🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 rda_interpret 함수가 close-on-exec 플래그가 없는 권한 있는 파이프를 사용하여 파일 디스크립터가 의도하지 않은 제어 영역에 노출될 수 있습니다. 이로 인해 권한 상승이나 정보 유출의 위험이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 작업을 처리할 때 사용하는 비밀 통로가 제대로 닫히지 않아, 다른 프로그램이 이 통로를 엿보거나 가로챌 수 있는 보안 결함입니다. 이를 통해 공격자가 시스템의 중요한 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Exposure of File Descriptor to Unintended Control Sphere because rda_interpret uses a privileged pipe that lacks a close-on-exec flag.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
특수하게 조작된 입력값을 통해 권한이 있는 프로세스의 파일 디스크립터를 탈취하는 방식
🛡️ 대응 방법
Exim을 4.94.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+(\.[0-9]+)?'