CVE 취약점 권고문 데이터베이스

[영향 대상] Exim 메일 서버 버전 4.92부터 4.92.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 비정상적으로 긴 EHLO 명령어를 전송하여 힙 기반 버퍼 오버플로우를 유발하고, 시스템 권한으로 임의 코드를 실행하거나 메일 서비스를 완전히 중단시킬 수 있습니다

[권장 조치] Exim 버전을 최신 안정 버전(4.92.3 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EHLO 명령어 길이를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] Exim 메일 서버 버전 4.87부터 4.91 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 수신자 주소를 전송하여 메일 서버 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Exim 패키지를 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업그레이드하고 임시 완화 조치를 적용하십시오

[영향 대상] Exim 4.90.1 미만 버전의 SMTP 리스너 서비스

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Base64 데이터를 전송하여 대상 메일 서버에서 루트 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Exim 메일 서버를 최신 안정 버전(4.90.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 인증 메커니즘 검토 및 접근 제어 수행

[영향 대상] Exim 버전 4.72 및 이전 버전을 사용하는 메일 서버 환경

[파급 효과] 로컬 권한을 가진 공격자 또는 exim 사용자 권한을 탈취한 공격자가 임의의 설정 파일을 지정하여 루트(root) 권한으로 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Exim 메일 서버를 최신 안전 버전(4.73 이상)으로 즉시 업그레이드하고, 설정 파일에 대한 쓰기 권한 및 실행 옵션을 제한하십시오

[영향 대상] Exim 메일 전송 에이전트(MTA) 4.70 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SMTP 세션을 통해 대상 메일 서버에서 루트(root) 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 Exim 버전을 최신 안정 버전(4.70 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 트래픽에 대한 모니터링 및 접근 제어를 강화하십시오.