🇰🇷 한글 설명
Exim 4.99.2 미만 버전에서 SPA 인증 드라이버를 사용할 때, 악의적인 SPA 리소스를 통해 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이로 인해 연결 인스턴스가 충돌하거나 초기화되지 않은 힙 메모리의 데이터가 유출될 위험이 있습니다.
💡 쉬운 설명
메일 서버 프로그램인 Exim의 특정 인증 기능에 결함이 있어, 공격자가 이를 이용해 서버를 멈추게 하거나 메모리에 저장된 민감한 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write that crashes the connection instance, or erroneous data processing that divulges data from uninitialized heap memory.
📍 영향받는 시스템
Exim 4.99.2 미만 모든 버전
⚔️ 공격 벡터
SPA 인증 드라이버를 사용하는 과정에서 조작된 SPA 리소스를 전송하여 공격
🛡️ 대응 방법
Exim을 4.99.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.99.2보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'