🇰🇷 한글 설명
Exim 4.92 미만 버전에서 헤더 길이 제한 처리 중 연속된 라인을 잘못 다루어 발생하는 정수 오버플로 및 버퍼 오버플로 취약점입니다. 인증되지 않은 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일 전송 프로그램인 Exim의 특정 오류를 이용해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 보안 결함입니다. 공격자는 특수하게 조작된 이메일 헤더를 보내 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.92 allows Integer Overflow to Buffer Overflow, in which an unauthenticated remote attacker can execute arbitrary code by leveraging the mishandling of continuation lines during header-length restriction.
📍 영향받는 시스템
Exim 4.92 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 이메일 헤더를 전송하여 공격
🛡️ 대응 방법
Exim을 최신 버전(4.92 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.92 미만(예: 4.91)이면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9.]+'