🇰🇷 한글 설명
Exim SMTP의 NTLM 챌린지 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 적절한 검증 없이 데이터를 전송할 경우 인증 없이도 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim의 특정 기능을 처리할 때 데이터 크기를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 특수한 데이터를 보내면 서버의 제어권을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
Exim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Exim. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of NTLM challenge requests. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of the service account.
. Was ZDI-CAN-17515.
📍 영향받는 시스템
Exim SMTP 서버 (NTLM 챌린지 처리 관련 취약 버전)
⚔️ 공격 벡터
인증이 필요 없는 원격 네트워크를 통한 악성 NTLM 챌린지 요청 전송
🛡️ 대응 방법
Exim 보안 패치를 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Exim의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
exim --version 2>/dev/null || rpm -q exim || dpkg -l exim4 2>/dev/null