🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 DSN(배달 상태 알림) 기능이 활성화된 비기본 설정 시 줄 구분자 중화 미흡 취약점이 존재합니다. 공격자가 ORCPT= 값을 조작하여 스풀 헤더 파일에 개행 문자를 삽입함으로써, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
메일 서버 소프트웨어의 설정 오류를 이용해 해커가 몰래 명령어를 입력할 수 있는 보안 구멍입니다. 이를 통해 해커는 서버의 모든 권한을 탈취하여 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 has Improper Neutralization of Line Delimiters, relevant in non-default configurations that enable Delivery Status Notification (DSN). Certain uses of ORCPT= can place a newline into a spool header file, and indirectly allow unauthenticated remote attackers to execute arbitrary commands as root.
📍 영향받는 시스템
Exim 4.94.2 미만 버전 (DSN 기능 활성화 시)
⚔️ 공격 벡터
조작된 ORCPT= 값을 포함한 메일을 전송하여 스풀 헤더에 개행 문자를 삽입하는 방식
🛡️ 대응 방법
Exim 버전을 4.94.2 이상으로 업데이트하거나 DSN 설정을 검토하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮은지 확인하십시오.
exim --version 2>/dev/null | grep -E 'Exim [0-9]+\.[0-9]+'