🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 불필요한 권한으로 실행이 가능한 취약점이 발견되었습니다. exim 사용자가 -oP 옵션을 사용할 수 있어, root 소유의 파일을 덮어씀으로써 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
메일 전송 프로그램인 Exim의 특정 설정 오류로 인해, 일반 사용자가 시스템의 중요한 파일을 망가뜨릴 수 있는 문제입니다. 이로 인해 서버가 정상적으로 작동하지 않게 될 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. The -oP option is available to the exim user, and allows a denial of service because root-owned files can be overwritten.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
exim 사용자가 -oP 옵션을 사용하여 root 권한의 파일을 덮어쓰는 방식
🛡️ 대응 방법
Exim을 4.94.2 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 버전입니다.
exim --version 2>/dev/null | grep -E 'Exim [0-9]+\.[0-9]+'