◈ 제목
Sendmail prescan() 버퍼오버플로우 취약점
◈ 개요
Sendmail은 많은 메일서버에서 MTA(Mail Transfer Agent)로 사용되고 있으며 8.12.10 이전버전에서 버퍼오버플로우 취약점이 발견되었다. 이 취약점을 악용할 경우 내부/외부에서 해당 시스템의 관리자권한 획득할 가능성이 있으므로 반드시 8.12.10 이상의 최상위 버전으로 업그레이드를 하는것을 권장한다.
◈ 공격유형
시스템 취약점을 이용한 버퍼 오버플로우(Buffer Overflow) 공격
◈ 해당시스템
Sendmail 8.12.9를 포함한 이하 버전
◈ 영향
버퍼 오버플로우 취약점을 이용한 악성 코드 실행으로 원격에서의 권한 획득이 가능하다.
◈ 설명
취약점은 메시지 헤더에서 Email Address를 분석하는 과정에서 발견되었다. 공격자에 의해 특수하게 제작된 메일을 취약점을 가진 시스템에 전송되었을 경우 Sendmail은 이를 분석하는 과정에서 오버퍼오버플로우 취약점이 발생하며 이를 악용하여 sendmail권한(일반적으로 root)의 명령을 실행시킬 수 있다. 과거 8.12.9 및 8.12.8의 버전에서 비슷한 취약점이 발생하였지만 이번 취약점은 기존 취약점과 다른 것이므로 업그레이드가 필요하다.
◈ 해결책
sendmail버전을 8.12.10이상의 버전으로 업그레이드한다.
각 OS별로 binary package를 사용하는경우 다음의 URL을 참조하여 package를 업그레이드 할 수 있다.
RedHat Linux
https://rhn.redhat.com/errata/RHSA-2003-283.html
FreeBSD
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:13.sendmail.asc
sendmail 8.12.10
sendmail을 컴파일하여 사용하는 경우에는 다음 URL에서 업그레이드를 할 수 있다.
http://www.sendmail.org/8.12.10.html
