V Eximu byly objeveny kritické zranitelnosti, které umožňují na serveru vykonávat libovolný kód.

ZDI (Zero Day Initiative) zveřejnili informace o třech nalezených kritických zranitelnostech v poštovním serveru Exim, které umožňují vykonávat libovolný kód jménem procesu serveru, který otevřel port 25. K provedení útoku není vyžadována autentizace na serveru.

1. CVE-2023-42115 — umožňuje dosáhnout zápisu vlastních dat za hranicemi vymezeného bufferu. Vznikla z chyby při kontrole vstupních dat v SMTP službě.
2. CVE-2023-42116 – způsobena kopírováním dat od uživatele do bufferu fixní velikosti bez kontroly potřebné velikosti.
3. CVE-2023-42117 – rovněž způsobena absencí kontroly vstupních dat na portu 25 SMTP služby.

Zranitelnosti jsou označeny jako 0-day, což znamená, že nebudou opraveny, i když podle ZDI byli vývojáři Exim již dlouho upozorněni na jejich přítomnost. Oprava by mohla být ve verzi 4.97 serveru, ale to není jisté.

Jako ochrana proti těmto zranitelnostem se v tuto chvíli navrhuje omezení přístupu k SMTP na portu 25.

UPD. Zdá se, že to není tak hrozné. Tyto zranitelnosti mají lokální charakter. Neprobíhají, pokud server nepoužívá NTLM a EXTERNAL autentizaci, není uzavřen za proxy, nepoužívá potenciálně nebezpečné DNS servery a nepoužívá spf v acl. Více informací…

Zdroj: linux.org.ru