🇰🇷 한글 설명
Exim 4.100.1 미만 버전에서 SMTP 스머글링 취약점이 발견되었습니다. 공격자가 DATA 처리 중 거부된 이후에 조작된 데이터를 전송함으로써, 수신된 메시지가 실제 전송된 메시지와 일치하지 않게 만들 수 있습니다.
💡 쉬운 설명
이메일 서버가 이메일의 끝을 잘못 판단하게 만들어, 공격자가 몰래 숨겨둔 가짜 이메일을 서버에 전달할 수 있는 문제입니다. 이를 통해 이메일 시스템의 보안 규칙을 우회할 수 있습니다.
🇺🇸 원문 (English)
Exim before 4.100.1 allows SMTP smuggling in which the received message does not match any sent message, and instead depends on crafted data sent after a rejection during DATA processing.
📍 영향받는 시스템
Exim 4.100.1 미만 모든 버전
⚔️ 공격 벡터
SMTP DATA 처리 과정 중 조작된 데이터를 전송하여 메시지 경계를 혼란시키는 방식
🛡️ 대응 방법
Exim을 최신 보안 패치가 적용된 4.100.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.100.1보다 낮으면 취약한 상태입니다.
exim --version 2>/dev/null | grep -E 'Exim [0-9]+\.[0-9]+'