| 취약점ID |
18120 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 Exim SMTP 서버의 버전에 따르면 서버는 코드실행 결함에 취약하다.
Exim 4.90.1 이전 버전의 base64d() 함수에는 파싱된 메시지의 정당성을 올바르게 처리하지 못하여 버퍼 오버플로우가 발생하는 오류가 존재한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다.
* 참고 사이트:
http://exim.org/static/doc/security/CVE-2018-6789.txt
ftp://ftp.exim.org/pub/exim/exim4/ChangeLog
* 영향을 받는 플랫폼:
Cambridge University, Exim 4.90.1 이전 버전
Unix Any version
Linux Any version |
| 해결책 |
다음 사이트를 참조하여 가장 최신의 exim 패키지(4.90.1 혹은 이후)로 업그레이드 하여야 한다:
http://www.exim.org/ |
| 관련 URL |
CVE-2018-6789 (CVE) |
| 관련 URL |
103049 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
