🇰🇷 한글 설명
Exim 4.99.5 미만 버전에서 .forward 파일을 통한 권한 상승 취약점이 발견되었습니다. 파이프 전송(pipe transport)에 대한 force_command 처리가 잘못되어 발생합니다.
💡 쉬운 설명
이메일 설정 파일을 악용하여 일반 사용자가 관리자 권한을 획득할 수 있는 보안 결함입니다. 공격자가 시스템의 통제권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
Exim before 4.99.5 allows .forward privilege escalation because force_command for a pipe transport is mishandled.
📍 영향받는 시스템
Exim versions prior to 4.99.5
⚔️ 공격 벡터
사용자가 조작된 .forward 파일을 생성하여 파이프 전송 시의 명령 실행 오류를 유도함
🛡️ 대응 방법
Exim을 최신 버전인 4.99.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.5 미만이면 취약한 상태입니다.
exim --version | grep -E '4\[\.\d+\]'