🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 불필요한 권한으로 실행되는 취약점이 존재합니다. 로그 디렉토리가 루트가 아닌 사용자의 소유로 설정되어 있어, 심볼릭 링크 또는 하드 링크 공격을 통해 파일 시스템 어디든 루트 권한의 중요 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램이 로그를 저장할 때 권한 관리가 제대로 되지 않아 발생하는 문제입니다. 해커가 가짜 연결 통로를 만들어 시스템의 중요한 파일을 마음대로 수정하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
로그 디렉토리에 심볼릭 링크 또는 하드 링크를 생성하여 루트 권한 파일에 대한 쓰기 권한 탈취
🛡️ 대응 방법
Exim을 4.94.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -E 'Exim [0-9]+\.[0-9]+'