nødudgivelse af mailserveren med rettelse af endnu en (), som potentielt tillader at køre ondsindet kode på serveren ved at sende en specielt formateret streng i EHLO-kommandoen. Sårbarheden opstår efter privilegiegendannelse og er begrænset til udførsel af kode med rettighederne for den ikke-privilegerede bruger, som behandler de indkommende beskeder.
Problemet opstår kun i Exim 4.92-grenen (4.92.0, 4.92.1 og 4.92.2) og overlapper ikke med den sårbarhed, der blev rettet tidligere på måneden. . Sårbarheden skyldes en buffer-overløb i funktionen , defineret i filen string.c. Den demonstrerede giver mulighed for at forårsage et nedbrud ved at sende en lang streng (flere kilobyte) i EHLO-kommandoen, men sårbarheden kan også udnyttes gennem andre kommandoer og kan potentielt bruges til at udføre kode.
Der findes ingen omgåelsesmetoder for at blokere sårbarheden, hvorfor alle brugere anbefales straks at installere opdateringen, anvende eller sikre sig, at de bruger de pakker, der tilbydes af distributionerne, som indeholder rettelser til de aktuelle sårbarheder. Rettelsen er udgivet for (berører kun 19.04-grenen), , , (berører kun Debian 10 Buster) og . RHEL og CentOS er ikke berørt, da Exim ikke er en del af deres standardpakke-repository (i opdateringen er endnu ). I SUSE/openSUSE viser sårbarheden sig ikke grundet brugen af Exim 4.88-grenen.
Kilde: opennet.ru
