🇰🇷 한글 설명
Exim의 Regex Handler 컴포넌트에서 알려지지 않은 처리 과정 중 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류인 Use-After-Free를 유발할 수 있습니다. 해당 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이로 인해 프로그램이 갑자기 종료되거나 해커가 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Exim and classified as problematic. This issue affects some unknown processing of the component Regex Handler. The manipulation leads to use after free. The name of the patch is 4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2. It is recommended to apply a patch to fix this issue. The identifier VDB-211073 was assigned to this vulnerability.
📍 영향받는 시스템
Exim (Regex Handler 컴포넌트 사용 버전)
⚔️ 공격 벡터
조작된 정규 표현식(Regex) 입력을 통한 메모리 조작
🛡️ 대응 방법
제공된 패치(4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2)를 적용하거나 최신 버전으로 업데이트
🔧 검증 코드
설치된 Exim의 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 대조합니다.
exim --version 2>/dev/null || dpkg -l | grep exim