연구자들이 인기가 높은 오픈 소스 및 상용 이메일 소프트웨어 「센드메일(Sendmail)」일부의 버전에 심각한 취약성이 존재한다고 발표했다. 다만 이러한 문제를 복구하는 패치가 이미 제공되고 있다.

Internet Security Systems의 마크 다우드(Mark Dowd)가 보고한 이 취약성은 공격자가 PC를 원격에서 컨트롤 하는데 악용 될 우려가 있다고 한다. 침입자는 SMTP 메일 서버에 임의의 코드를 일정한 간격으로 송신해 공격한다고 보안 업체인 ISS 및 FrSirt의 경고에 기록되었다.

이 공격에서는 이메일의 전달이 방해받거나 또는 차단되어 침입자가 취약한 시스템상 외의 프로그램이나 데이터를 변경할 수 있게 된다. 또 공격을 받은 머신의 네트워크에 포함되며, 다른 시스템에의 액세스도 가능하게 된다.

센드메일의 프로젝트를 총괄하고 있는 센드메일 컨소시엄(Sendmail Consortium)에 의하면 이 취약성은 이 오픈 소스 소프트웨어의 MS 윈도우 버전 뿐만 아니라 리눅스 및 유닉스에 대응하는 센드메일8에서 8.13.5의 전체 버전에 영향을 준다고 한다. 또 상용 센드메일을 판매하고 있는 Sendmail Inc.은 동사의 「센드메일 스위치(Sendmail Switch)」, 「센트리온(Sentrion)」, 「어드밴스드 메시지 서버(Advanced Message Server)」제품이 영향을 받는다고 한다.

센드메일 컨소시엄은 세계에서 교환되는 이메일의 70%가 센드메일 소프트웨어를 이용해 전달되고 있다고 추측하고 있다.

“SMTP는 확실히 경계 파이어 월(fire wall)를 통과할 수 있는 얼마 안되는 리스닝 서비스 중의 하나이므로 많은 공격자가 이 취약성을 악용 하는 수법을 고안해내면 (센드메일의 주된 유저) 기업이나 정부의 네트워크에의 침입을 시도한다고 생각된다”고 ISS의 X-Force 연구팀 디렉터 군터 올맨(Gunter Ollmann)은 지적했다.

시만텍의 위협 분석 팀은 이번 취약성을 심각한 레벨로 분류해 광범위하게 걸쳐 악용 될 우려가 있는 것을 나타냈다.

센드메일 컨소시엄은 오픈 소스 유저에게 이 소프트웨어 문제를 복구하는 패치가 포함되어 있는 버전 8.13.6로 업그레이드 하도록 강하게 추천하고 있다. 이 버전은 센드메일 컨소시엄의 웹 사이트에서 구할 수 있다. 두 종류의 구 버전에 대응하는 패치도 다운로드할 수 있지만, 그러한 패치가 기능을 발휘하지 못할 수도 있으므로 센드메일 컨소시엄은 이 방법은 권하지 않는다.

이 소프트웨어의 상용 버전을 이용하고 있는 유저는 동사의 권고를 통해서 추천 되는 방법에 대한 정보를 얻을 수 있다.

널리 이용되고 있는 센드메일 소프트웨어에 관해서, 이러한 문제가 발생한 것은 이것이 처음은 아니다. 2003년에도 시큐리티 연구자들이 복수의 취약성이 존재하고 있는 것을 파악하고 있었다. @