CVE 데이터베이스CVE-2010-4344

최종 갱신 2026-06-16English Advisory →

CVE-2010-43449.8/CRITICALCISA KEV 등재CWE-787CWE-787

Exim 메일 서버 string_vformat 힙 기반 버퍼 오버플로우 원격 코드 실행(RCE) 취약점 (CVE-2010-4344)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

exim

대상 컴포넌트 / 패키지

exim

권고문 발행일

2010-12-14

CVSS v3.1

9.8

CRITICAL

30일 악용확률

71.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Exim 메일 전송 에이전트(MTA) 4.70 미만 버전

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 SMTP 세션을 통해 대상 메일 서버에서 루트(root) 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

권장 조치

영향받는 Exim 버전을 최신 안정 버전(4.70 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 트래픽에 대한 모니터링 및 접근 제어를 강화하십시오.

영향받는 제품 및 버전 범위

Exim 4.70 미만 모든 버전 (Exim before 4.70)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Exim을 최신 보안 패치가 적용된 버전(4.70 이상)으로 업그레이드하는 것입니다.

Debian/Ubuntu 계열 시스템:

bash

sudo apt-get update
sudo apt-get install --only-upgrade exim4
# 설치 완료 후 버전 확인
exim4 -bV

RedHat/CentOS 계열 시스템:

bash

sudo yum update exim
# 또는 dnf 사용 시스템
sudo dnf upgrade exim
# 서비스 재시작
sudo systemctl restart exim

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽(iptables)을 사용하여 신뢰할 수 없는 외부 IP로부터의 SMTP 포트(25, 465, 587) 접근을 차단하거나 제한하십시오.

bash

# 신뢰할 수 있는 대역(예: 192.168.1.0/24) 외의 SMTP 접속 차단 예시
sudo iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 25 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 25 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 실행 중인 Exim 버전을 점검하고 로그 파일에서 비정상적인 다중 MAIL 명령이나 거부 로그 패턴을 탐지하는 스크립트입니다.

bash

# 1. 현재 실행 중인 Exim 버전 확인
echo '=== Exim Version Check ==='
exim -bV | grep -i 'version'

# 2. 메일 로그에서 비정상적인 거부(rejected) 및 오류 패턴 검색
echo '=== Scanning Mail Logs for Anomalies ==='
sudo grep -i 'rejected' /var/log/exim4/mainlog | head -n 20
sudo zgrep -i 'string_vformat' /var/log/exim4/mainlog* 2>/dev/null || echo 'No immediate string_vformat crash logs found.'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 취약점으로 실제 악용 사례가 존재하므로, 운영 중인 Exim 메일 서버를 즉시 4.70 이상 버전으로 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2010-4344)은 Exim 메일 전송 에이전트(MTA)의 string.c 소스 파일 내 string_vformat 함수에서 발생하는 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 결함입니다. Exim이 이메일 거부 메시지나 오류 로그를 기록하는 과정에서, 포맷 스트링과 입력 데이터의 길이를 안전하게 검증하지 못하여 할당된 힙 메모리 영역의 경계를 초과하여 데이터를 쓰게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 인증 없이 원격에서 SMTP 포트(기본 25번)로 접속하여 취약점을 악용할 수 있습니다. 전형적인 공격 시나리오는 다음과 같습니다:

공격자는 단일 SMTP 세션 내에서 두 개의 MAIL 명령을 연속으로 전송합니다.
이와 동시에 비정상적으로 거대한 크기의 헤더를 포함한 조작된 이메일 메시지를 전송합니다.
Exim 서버가 이 요청을 처리하는 과정에서 부적절한 거부 로깅(Improper Rejection Logging) 메커니즘이 트리거됩니다.
string_vformat 함수가 로그 메시지를 구성할 때 힙 버퍼 오버플로우가 발생하여 메모리 상의 인접한 제어 구조체나 함수 포인터를 덮어쓰고, 최종적으로 공격자가 주입한 쉘코드를 실행하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

Exim은 전 세계 수많은 리눅스 및 유닉스 서버에서 기본 MTA로 널리 사용되는 핵심 인프라 소프트웨어입니다. 본 취약점은 CVSS 9.8의 치명적(Critical) 등급이며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 공격에 적극적으로 악용된 이력이 확인되었습니다. 공격 성공 시 메일 서버의 제어권이 완전히 탈취되어 내부 네트워크 침투 교두보로 악용되거나, 기밀 이메일 데이터 유출, 스팸 메일 발송지로의 악용 등 비즈니스에 치명적인 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session that includes two MAIL commands in conjunction with a large message containing crafted headers, leading to improper rejection logging.

ftp://ftp.exim.org/pub/exim/ChangeLogs/ChangeLog-4.70

출처: secalert@redhat.com · Broken Link

http://atmail.com/blog/2010/atmail-6204-now-available/

출처: secalert@redhat.com · Broken Link

http://bugs.exim.org/show_bug.cgi?id=787

출처: secalert@redhat.com · Issue Tracking, Patch

http://git.exim.org/exim.git/commit/24c929a27415c7cfc7126c47e4cad39acf3efa6b

출처: secalert@redhat.com · Mailing List, Patch

http://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html

출처: secalert@redhat.com · Mailing List, Patch

http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html

출처: secalert@redhat.com · Mailing List, Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2010-4344)

FAQ

Q1. CVE-2010-4344 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2010-4344의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 71.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2010-4344에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 exim이며, 대상 컴포넌트는 exim입니다. 상세 영향 범위: Exim 4.70 미만 모든 버전 (Exim before 4.70)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 Exim 버전을 최신 안정 버전(4.70 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 트래픽에 대한 모니터링 및 접근 제어를 강화하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동