🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 queue_run 함수 내 heap 기반 버퍼 오버플로우 취약점이 발견되었습니다. -R 및 -S 두 가지 송신자 옵션을 사용할 때 발생하며, 공격자가 exim 권한을 root 권한으로 상승시킬 수 있습니다.
💡 쉬운 설명
이메일 전송 프로그램인 Exim의 특정 설정 오류를 이용해 해커가 컴퓨터의 관리자 권한을 뺏을 수 있는 문제입니다. 잘못된 데이터를 보내 프로그램의 메모리 영역을 넘치게 만들어 시스템을 장악하는 방식입니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Heap-based Buffer Overflow in queue_run via two sender options: -R and -S. This may cause privilege escalation from exim to root.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
특수하게 조작된 -R 및 -S 옵션을 포함한 이메일 송신 요청을 통한 힙 버퍼 오버플로우 공격
🛡️ 대응 방법
Exim을 최신 버전인 4.94.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -E 'Exim .* [0-9]+\.[0-9]+'