🇰🇷 한글 설명
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이 취약점을 통해 공격자는 메모리 오염을 유발하거나 시스템의 제어권을 획득할 수 있습니다.
💡 쉬운 설명
메일 서버 소프트웨어인 Exim에서 특정 설정(프록시 사용)을 사용할 때 데이터가 정해진 메모리 범위를 벗어나 저장되는 오류가 있습니다. 이를 악용하면 해커가 서버에 몰래 침입하거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Exim before 4.100.1, when Proxy-Protocol is used with an attacker-controlled proxy, has an out-of-bounds write.
📍 영향받는 시스템
Exim 4.100.1 미만 모든 버전
⚔️ 공격 벡터
공격자가 제어하는 프록시 서버를 통해 조작된 Proxy-Protocol 패킷을 전송하여 발생
🛡️ 대응 방법
Exim을 4.100.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.100.1보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE 'Exim [0-9.]+'