🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 발생하는 버퍼 언더라이트 취약점입니다. smtp_ungetc 함수가 문자뿐만 아니라 EOF와 같은 오류 코드까지 처리할 수 있어, 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램의 처리 오류를 이용해 해커가 원격에서 서버를 마음대로 조종할 수 있는 위험한 보안 결함입니다. 공격자는 특별한 권한 없이도 서버에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Buffer Underwrite that may result in unauthenticated remote attackers executing arbitrary commands, because smtp_ungetc was only intended to push back characters, but can actually push back non-character error codes such as EOF.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 SMTP 데이터를 전송하여 발생
🛡️ 대응 방법
Exim을 최신 버전(4.94.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+(\.[0-9]+)?'