🇰🇷 한글 설명
Exim 4.99.2 미만 버전에서 musl libc를 사용하는 시스템의 경우, PTR 레코드에 잘못된 DNS 데이터가 포함되어 있으면 연결 인스턴스가 충돌할 수 있습니다. 이는 8진수 출력 과정에서의 dn_expand 함수 내 특이 사항으로 인해 발생합니다.
💡 쉬운 설명
잘못된 형식의 DNS 정보를 가진 서버에 접속을 시도하면 Exim 메일 서버 프로그램이 갑자기 꺼질 수 있습니다. 이로 인해 메일 서비스가 중단되는 서비스 거부 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
In Exim before 4.99.2, on systems using musl libc (not glibc), an attacker can crash the connection instance when malformed DNS data is present in PTR records. This is caused by a dn_expand oddity in octal printing.
📍 영향받는 시스템
Exim 4.99.2 미만 버전 중 musl libc를 사용하는 시스템
⚔️ 공격 벡터
조작된 PTR 레코드를 포함한 DNS 데이터를 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Exim을 4.99.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.2보다 낮은지 확인하십시오.
exim --version | grep -E '4\.[0-9]{2}'