Exim SMTP 메일 서버 base64d 버퍼 오버플로우 원격 코드 실행(RCE) 취약점 (CVE-2018-6789)

# Debian/Ubuntu 계열 시스템 업데이트
sudo apt-get update
sudo apt-get install --only-upgrade exim4 -y

# RHEL/CentOS 계열 시스템 업데이트
sudo yum update exim -y
# 또는 dnf 사용 시스템
sudo dnf upgrade exim -y

# 업데이트 후 Exim 서비스 재시작 및 버전 확인
sudo systemctl restart exim4 || sudo systemctl restart exim
exim -bV | grep 'Exim version'

# iptables를 사용하여 특정 신뢰할 수 있는 IP 대역만 SMTP 포트 접근 허용
sudo iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 25 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 25 -j DROP

# Exim 설정 파일(/etc/exim4/exim4.conf 등)에서 AUTH 메커니즘 주석 처리 또는 비활성화
# (주의: 이 조치는 합법적인 사용자의 메일 발송 인증을 제한할 수 있으므로 주의가 필요합니다)

# Exim 로그에서 AUTH 오류 및 세션 비정상 종료(Segmentation Fault 등) 흔적 검색
sudo grep -i -E 'auth|segmentation fault|core dumped' /var/log/exim4/mainlog /var/log/exim4/paniclog 2>/dev/null

# 현재 실행 중인 Exim 프로세스의 버전이 취약한 버전인지 확인하는 스크립트
CURRENT_VER=$(exim -bV | head -n 1 | awk '{print $3}')
REQUIRED_VER='4.90.1'
if [ '$(printf '%s\
%s' "$REQUIRED_VER" "$CURRENT_VER" | sort -V | head -n1)' != "$REQUIRED_VER" ]; then
  echo '[WARNING] Current Exim version '$CURRENT_VER' is vulnerable. Upgrade is required.'
else
  echo '[OK] Exim version '$CURRENT_VER' is secure.'
fi