🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 발생하는 초기화 미흡 취약점입니다. 클라이언트가 DATA 대신 BDAT 명령을 사용할 때 특정 getc 함수가 잘못 처리되어 재귀 호출 기반의 스택 소비 또는 기타 문제를 유발할 수 있습니다.
💡 쉬운 설명
이메일 서버 프로그램인 Exim의 특정 명령 처리 과정에서 오류가 발생합니다. 공격자가 특수한 방식으로 메일을 보내면 서버의 메모리 자원을 과도하게 사용하여 서버를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 has Improper Initialization that can lead to recursion-based stack consumption or other consequences. This occurs because use of certain getc functions is mishandled when a client uses BDAT instead of DATA.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
BDAT 명령을 사용하는 악의적인 클라이언트의 네트워크 요청
🛡️ 대응 방법
Exim을 4.94.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+(\.[0-9]+)?'