| 취약점ID |
18116 |
| 위험도 |
20 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
원격 호스트에 Sendmail 8.14.9 이전 버전이 가동 중이다. 해당 버전은 파일 디스크립터와 'close-on-exec' 플래그에 결함이 존재해, 로컬 공격자가 현재 연결 중인 SMTP에 영향을 줄 수 있다.
- CVE-2014-3956
'conf.c' 파일의 'sm_close_on_exec' 함수의 인수 순서가 잘못되어, 처리되어야 하는 FD_CLOEXEC 플래그를 건너뛰어, 로컬 사용자가 의도하지 않게 메일 전송 프로그램을 통하여 다수의 file descriptor에 접근할 수 있다.
* 알림: 다음과 같은 이유로 인하여, 이 취약점은 사용자의 환경에서 보안 위협요소가 될 수도 있고 그렇지 않을 수도 있다. (즉, 거짓 양성반응(False Positive)을 보일 수도 있다)
1. 이 점검항목은 취약점 점검을 위해 Sendmail 서버의 버전 정보에 의존한다.
2. 점검에 이용되는 Sendmail 서버의 버전 정보는 Sendmail 컨소시엄에서 릴리즈한 표준 Sendmail 배포판에 근거한다.
* 참고 사이트:
http://www.sendmail.org/releases/8.14.9
http://freecode.com/projects/sendmail/releases/363923
* 영향을 받는 플랫폼:
Sendmail 8.14.9 이전 버전들 |
| 해결책 |
Sendmail 웹 사이트 http://www.sendmail.org/releases/8.14.9를 참고하여 Sendmail 버전 8.14.9나 가장 최신 버전으로 업그레이드해야 한다. |
| 관련 URL |
CVE-2014-3956 (CVE) |
| 관련 URL |
67791 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
