🇰🇷 한글 설명
Exim 메일 서버 4.99.3 이전 버전에서 GnuTLS 설정 시 발생하는 use-after-free 취약점으로, BDAT 본문 파싱 중 TLS close_notify 신호 후 같은 TCP 연결에 cleartext 바이트를 전송하면 힙 메모리 손상을 유발합니다. 인증 없이 원격에서 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Exim 메일 서버가 특수한 네트워크 신호 순서로 인해 메모리를 잘못 처리합니다. 공격자는 이를 악용해 서버에서 임의의 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Exim before 4.99.3, in certain GnuTLS configurations, has a remotely reachable use-after-free in the BDAT body parsing path. It is triggered when a client sends a TLS close_notify mid-body during a CHUNKING transfer, followed by a final cleartext byte on the same TCP connection. This can lead to heap corruption. An unauthenticated network attacker exploiting this vulnerability could execute arbitrary code.
📍 영향받는 시스템
Exim < 4.99.3 (GnuTLS 설정된 경우)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 CHUNKING 전송 중 TLS close_notify 후 cleartext 바이트를 같은 연결로 전송
🛡️ 대응 방법
Exim을 4.99.3 버전 이상으로 긴급 업그레이드
🔧 검증 코드
4.99.3 미만 버전이 출력되면 취약, 4.99.3 이상이면 패치됨
exim -bV 2>/dev/null | grep -oP 'Exim version \K[0-9.]+'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Exim 제품 보안 업데이트 권고
P4
📅 2026-05-18 · sec_notice
Exim 제품에서 Use After Free 취약점이 발견되어 보안 업데이트가 발표되었습니다. 영향을 받는 버전 사용자는 원격 코드 실행 등의 위험을 방지하기 위해 최신 버전인 4.99.3 이상으로 업데이트해야 합니다.