🇰🇷 한글 설명
Exim 4.99.1 미만 버전에서 특정 비기본 rate-limit 설정이 사용될 경우, 데이터베이스 레코드를 검증 없이 내부 구조로 직접 캐스팅하여 원격 힙 기반 버퍼 오버플로가 발생할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim의 설정 오류를 이용해 해커가 메모리 공간을 넘치게 만들어 시스템을 공격할 수 있는 취약점입니다. 이를 통해 해커가 원격에서 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
📍 영향받는 시스템
Exim 4.99.1 미만 버전 (특정 rate-limit 설정 시)
⚔️ 공격 벡터
원격에서 조작된 데이터베이스 레코드를 전송하여 발생하는 힙 기반 버퍼 오버플로
🛡️ 대응 방법
Exim을 4.99.1 이상의 최신 버전으로 업데이트하거나 rate-limit 설정을 기본값으로 복구하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.1보다 낮은지 확인하십시오.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+'