🇰🇷 한글 설명
Exim 4.99.2 미만 버전에서 JSON lookup 기능이 활성화된 경우, 신뢰할 수 없는 헤더 내의 잘못된 JSON 형식을 처리할 때 힙 영역의 경계를 벗어난 쓰기(out-of-bounds heap write)가 발생할 수 있습니다. 이는 역슬래시(\) 처리 구현 오류로 인해 발생합니다.
💡 쉬운 설명
이메일 서버 프로그램에서 특수하게 조작된 데이터를 처리할 때 메모리 관리 오류가 발생하는 문제입니다. 공격자가 이 오류를 이용해 서버의 메모리를 조작하거나 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In Exim before 4.99.2, when JSON lookup is enabled, an out-of-bounds heap write can occur when a JSON operator encounters malformed JSON in an untrusted header, because of an incorrect implementation of \ skipping.
📍 영향받는 시스템
Exim 4.99.2 미만 버전 (JSON lookup 기능 활성화 시)
⚔️ 공격 벡터
신뢰할 수 없는 헤더에 조작된 JSON 데이터를 포함시켜 전송하는 방식
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 버전(4.99.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.2보다 낮은지 확인하십시오.
exim --version 2>/dev/null | grep -oE 'Exim [0-9]+\.[0-9]+'