Tre kritiske sårbarheder i Exim, der muliggør fjernudførelse af kode på serveren
Zero Day Initiative (ZDI) har offentliggjort oplysninger om uoprettede (0-dages) sårbarheder (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i Exim-mailserveren, som tillader fjernudførelse af kode på serveren med de samme rettigheder som den proces, der accepterer forbindelser på netværksport 25. Der kræves ingen godkendelse for at udføre angrebet. Den første sårbarhed (CVE-2023-42115) skyldes en fejl i smtp-tjenesten og er relateret til manglende tilstrækkelig datavalidering, […]
