🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 pdkim_finish_bodyhash 함수가 sig->bodyhash.len과 b->bh.len 사이의 관계를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 조작된 DKIM-Signature 헤더를 사용하면 프로세스 메모리 내의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
이메일 인증 기술인 DKIM을 처리하는 과정에서 데이터의 범위를 제대로 확인하지 못하는 오류가 있습니다. 이를 통해 해커가 이메일 서버의 메모리에 저장된 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to a leak of sensitive information from process memory.
📍 영향받는 시스템
Exim 4.94.2 미만 버전
⚔️ 공격 벡터
조작된 DKIM-Signature 헤더를 포함한 이메일을 전송하여 메모리 정보 유출 유도
🛡️ 대응 방법
Exim을 최신 버전(4.94.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.94.2 미만인지 확인
exim --version 2>/dev/null | grep -oE 'Exim [0-9.]+'