🇰🇷 한글 설명
Exim 4.94.2 미만 버전에서 발생하는 권한 상승 취약점입니다. delete_pid_file 관련 레이스 컨디션을 악용하여 로컬 사용자가 루트 권한으로 임의의 파일을 삭제할 수 있습니다. 이 취약점은 -oP 및 -oPX 옵션과 관련이 있습니다.
💡 쉬운 설명
컴퓨터 내부의 일반 사용자가 시스템의 가장 높은 권한을 몰래 훔쳐서 중요한 파일을 마음대로 지울 수 있는 문제입니다. 특정 설정 옵션을 이용해 파일 삭제 과정에서 발생하는 시간차를 공격하는 방식입니다.
🇺🇸 원문 (English)
Exim 4 before 4.94.2 has Execution with Unnecessary Privileges. By leveraging a delete_pid_file race condition, a local user can delete arbitrary files as root. This involves the -oP and -oPX options.
📍 영향받는 시스템
Exim 4.94.2 미만 모든 버전
⚔️ 공격 벡터
로컬 사용자가 -oP 또는 -oPX 옵션을 이용한 레이스 컨디션 공격
🛡️ 대응 방법
Exim을 4.94.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.94.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+(\.[0-9]+)?'