🇰🇷 한글 설명
Exim 4.97.1 이하 버전에서 RFC 2231 헤더의 멀티라인 파일명을 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 공격자는 확장자 차단 메커니즘을 우회하여 실행 가능한 첨부 파일을 사용자 메일함에 전달할 수 있습니다.
💡 쉬운 설명
이메일 보안 필터가 파일의 확장자를 제대로 확인하지 못하게 만드는 허점이 있습니다. 공격자는 이를 이용해 위험한 실행 파일을 일반 파일처럼 속여서 사용자에게 보낼 수 있습니다.
🇺🇸 원문 (English)
Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking protection mechanism, and potentially deliver executable attachments to the mailboxes of end users.
📍 영향받는 시스템
Exim 4.97.1 및 그 이전 버전
⚔️ 공격 벡터
RFC 2231 헤더 형식을 악용한 멀티라인 파일명 조작을 통한 보안 필터 우회
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.97.1보다 높은지 확인하십시오.
exim --version 2>/dev/null | grep -E 'Exim [0-9.]+'