🇰🇷 한글 설명
Trusted Domain Project OpenDKIM 2.11.0 이하 버전의 Tag Tokenizer 컴포넌트 내 dkim.c 파일의 dkim_process_set 함수에서 보안 결함이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 신뢰도가 낮은 소스를 사용하게 되어 보안 위협이 발생할 수 있습니다. 이 취약점은 원격 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
이메일 인증 도구인 OpenDKIM에서 가짜 정보를 진짜처럼 믿게 만드는 보안 약점이 발견되었습니다. 해커가 원격에서 조작된 이메일을 보내 시스템을 속일 수 있으며, 이미 공격 방법이 공개된 위험한 상태입니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Trusted Domain Project OpenDKIM up to 2.11.0. The impacted element is the function dkim_process_set of the file dkim.c of the component Tag Tokenizer. Performing a manipulation results in use of less trusted source. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Trusted Domain Project OpenDKIM 2.11.0 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 데이터를 전송하여 신뢰할 수 없는 소스를 사용하도록 유도하는 방식
🛡️ 대응 방법
OpenDKIM을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.11.0보다 높은지 확인하십시오.
dpkg -l | grep opendkim 2>/dev/null | awk '{print $3}'