🇰🇷 한글 설명
Exim 4.87에서 4.91 버전 사이에서 수신자 주소 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 이로 인해 deliver_message() 함수를 통해 원격에서 명령어를 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
이메일을 보내는 프로그램인 Exim의 허점을 이용해 해커가 멀리 떨어진 곳에서 내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이메일 주소를 조작하여 악성 명령을 전달하는 방식입니다.
🇺🇸 원문 (English)
A flaw was found in Exim versions 4.87 to 4.91 (inclusive). Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.
📍 영향받는 시스템
Exim 버전 4.87 ~ 4.91 (포함)
⚔️ 공격 벡터
조작된 수신자 주소를 포함한 이메일을 전송하여 원격 명령 실행(RCE)
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(4.87~4.91)가 출력되면 해당 시스템은 취약한 상태입니다.
exim --version 2>/dev/null | grep -E 'Exim .* (4\.(8[7-9]|9[01]))'