🇰🇷 한글 설명
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우, 스택 메모리에 있는 초기화되지 않은 특정 데이터를 읽을 수 있는 취약점이 존재합니다. 이로 인해 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
해커가 조작된 프록시 서버를 통해 메일 서버에 접속하면, 서버의 메모리 속에 남아있는 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이는 마치 금고 내부의 비밀번호가 적힌 메모지를 몰래 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
Exim before 4.100.1, when Proxy-Protocol is used with an attacker-controlled proxy, allows attackers to read certain uninitialized data from stack memory.
📍 영향받는 시스템
Exim 4.100.1 미만 모든 버전
⚔️ 공격 벡터
공격자가 제어하는 프록시를 통해 Proxy-Protocol을 사용하여 Exim 서버에 연결
🛡️ 대응 방법
Exim을 최신 버전인 4.100.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.100.1보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+(\.[0-9]+)?'