🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 인증되지 않은 SMTP 클라이언트가 smtp_setup_msg 과정을 통해 프로세스 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램의 허점을 이용해 서버의 메모리에 저장된 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 해커가 로그인을 하지 않고도 서버 내부의 데이터를 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.
📍 영향받는 시스템
Exim 4.94.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 외부 사용자가 SMTP 프로토콜을 통해 특수하게 조작된 메시지를 전송하여 발생
🛡️ 대응 방법
Exim을 최신 버전인 4.94.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮은지 확인하십시오.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+'