🇰🇷 한글 설명
Exim dnsdb의 경계 외 읽기(Out-Of-Bounds Read)로 인한 정보 유출 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 민감한 정보를 탈취할 수 있으며, 다른 취약점과 결합될 경우 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim의 특정 부분에서 데이터를 읽을 때 범위를 벗어나 읽는 오류가 발생합니다. 이를 통해 해커가 서버 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Exim dnsdb Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of Exim. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the smtp service, which listens on TCP port 25 by default. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the service account.
. Was ZDI-CAN-17643.
📍 영향받는 시스템
Exim dnsdb를 사용하는 영향을 받는 Exim 설치 버전 (ZDI-CAN-17643 관련 버전)
⚔️ 공격 벡터
TCP 25번 포트(SMTP 서비스)를 통해 네트워크 인접 위치에서 공격 수행
🛡️ 대응 방법
Exim 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Exim의 버전을 확인하여 취약점이 해결된 최신 버전인지 보안 공지사항과 대조하십시오.
exim --version 2>/dev/null || rpm -q exim || dpkg -l exim | grep -E 'version'