🇰🇷 한글 설명
Exim 4.92부터 4.92.2 버전에서 원격 코드 실행이 가능한 취약점이 발견되었습니다. string.c의 string_vformat 함수 내에서 긴 EHLO 명령어를 처리할 때 힙 기반 버퍼 오버플로우가 발생합니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim의 특정 기능에 오류가 있어, 해커가 특수한 명령어를 보내 서버를 마음대로 조종할 수 있습니다. 이는 서버의 보안을 완전히 무너뜨릴 수 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
📍 영향받는 시스템
Exim 4.92 ~ 4.92.2 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 긴 EHLO 명령어를 전송하여 발생
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.92에서 4.92.2 사이라면 취약한 버전이 설치된 것입니다.
exim --version 2>/dev/null | grep -E 'Exim \[version\]'