🇰🇷 한글 설명
Exim 4.92.2 미만 버전에서 발생하는 취약점으로, 공격자가 끝에 백슬래시(\)를 추가하여 원격에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 보안 결함입니다.
💡 쉬운 설명
이메일 전송 프로그램인 Exim의 허점을 이용해 해커가 서버의 모든 권한을 탈취할 수 있는 문제입니다. 특수하게 조작된 명령어를 보내는 것만으로도 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Exim before 4.92.2 allows remote attackers to execute arbitrary code as root via a trailing backslash.
📍 영향받는 시스템
Exim 4.92.2 미만 모든 버전
⚔️ 공격 벡터
원격 공격자가 이메일 처리 과정에서 백슬래시(\) 문자를 포함한 특수 명령어를 전송하여 공격
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 4.92.2 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.92.2보다 낮으면 취약한 상태입니다.
exim --version | grep -E 'Exim [0-9]+\.[0-9]+'