🇰🇷 한글 설명
Exim의 NTLM 챌린지 처리 과정에서 발생하는 경계 외 읽기(Out-Of-Bounds Read) 정보 유출 취약점입니다. 공격자는 인증 없이 원격에서 사용자 입력 데이터의 검증 미흡을 악용하여 서비스 계정 권한의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim이 데이터를 읽을 때 정해진 범위를 벗어나 잘못된 부분을 읽는 버그입니다. 이를 통해 해커가 서버 내부의 중요한 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Exim NTLM Challenge Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Exim. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of NTLM challenge requests. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated data structure. An attacker can leverage this vulnerability to disclose information in the context of the service account.
. Was ZDI-CAN-17433.
📍 영향받는 시스템
Exim Mail Transfer Agent (NTLM 챌린지 처리 관련 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 NTLM 챌린지 요청을 전송하여 발생
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Exim의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
exim --version 2>/dev/null || dpkg -l | grep exim