🇰🇷 한글 설명
Exim 4.99.5 미만 버전에서 queue-name 관련 인자 처리 오류로 인해 디렉토리 트래버설 취약점이 발생합니다. 공격자는 이를 통해 스풀 영역 외부의 파일에 접근할 수 있으며, 결과적으로 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
메일 서버 프로그램의 설정 오류를 이용해 허용되지 않은 시스템 파일에 접근할 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 획득하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.
📍 영향받는 시스템
Exim 4.99.5 미만 모든 버전
⚔️ 공격 벡터
조작된 queue-name 인자를 이용한 디렉토리 트래버설 공격
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 4.99.5 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.5보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -E 'Exim [0-9]+\.[0-9]+'