🇰🇷 한글 설명
Azure Data Expert Ultimate 2.2.16 버전의 SMTP 검증 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SMTP 데몬을 통해 긴 220(Service ready) 문자열을 전송할 경우 원격 코드 실행이 가능합니다.
💡 쉬운 설명
이메일 서버가 준비되었다는 신호를 보낼 때, 너무 긴 문장을 받으면 시스템이 고장 나거나 해커의 명령을 듣게 되는 문제입니다. 해커가 특수하게 만든 긴 메시지를 보내면 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
In Azure Data Expert Ultimate 2.2.16, the SMTP verification function suffers from a buffer overflow vulnerability, leading to remote code execution. The attack vector is a crafted SMTP daemon that sends a long 220 (aka "Service ready") string.
📍 영향받는 시스템
Azure Data Expert Ultimate 2.2.16
⚔️ 공격 벡터
조작된 긴 220 응답 문자열을 전송하는 SMTP 데몬을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SMTP 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 'azure-data-expert'와 버전 '2.2.16'이 포함되어 있다면 취약한 시스템입니다.
rpm -qa | grep -i 'azure-data-expert' || dpkg -l | grep -i 'azure-data-expert'