I Exim har der været kritiske sårbarheder, som muliggør eksekvering af vilkårlig kode på serveren.

ZDI (Zero Day Initiative) har offentliggjort oplysninger om tre kritiske sårbarheder i mailserveren Exim, som muliggør eksekvering af vilkårlig kode på vegne af serverprocessen, der har åbnet port 25. Der kræves ikke autentificering på serveren for at udføre angrebet.

1. CVE-2023-42115 — muliggør, at man kan skrive sine data uden for den tildelte buffer. Det skyldes en fejl i valideringen af inddata i SMTP-tjenesten.
2. CVE-2023-42116 – opstår ved at kopiere data fra brugeren til en buffer med fast størrelse uden at kontrollere den nødvendige størrelse.
3. CVE-2023-42117 – er også forårsaget af manglende validering af inddata på port 25 af SMTP-tjenesten.

Sårbarhederne er klassificeret som 0-day, hvilket betyder, at de ikke er blevet rettet, selvom ZDI oplyser, at udviklerne af Exim længe har været advaret om deres eksistens. Det er muligt, at rettelsen vil komme i version 4.97 af serveren, men det er ikke sikkert.

Som beskyttelse mod disse sårbarheder anbefales det i øjeblikket at begrænse adgangen til SMTP på port 25.

UPD. Det ser ud til, at det ikke er så skræmmende. Disse sårbarheder er lokale. De virker ikke, hvis serveren ikke bruger NTLM og EXTERNAL autentificering, ikke er beskyttet bag en proxy, ikke bruger potentielt farlige DNS-servere og ikke anvender spf i acl. Læs mere…

Kilde: linux.org.ru