{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tre kritiske s\u00e5rbarheder i Exim, der muligg\u00f8r fjernudf\u00f8relse af kode p\u00e5 serveren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zero Day Initiative (ZDI) har afsl\u00f8ret oplysninger om uoprettede (0-dages) s\u00e5rbarheder (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-mailserveren Exim, som muligg\u00f8r fjernudf\u00f8relse af egen kode p\u00e5 serveren med processens rettigheder, der accepterer forbindelser p\u00e5 port 25. Authentication requires no special input for the attack. <\/p>\n

Den f\u00f8rste s\u00e5rbarhed (CVE-2023-42115) er for\u00e5rsaget af en fejl i smtp-tjenesten og relaterer til manglende passende kontroller af de data, der modtages fra brugeren under en SMTP-session, som anvendes til beregningen af bufferst\u00f8rrelsen. Resultatet er, at angriberen kan opn\u00e5 kontrolleret skrivning af sine data i hukommelsesomr\u00e5det uden for den tildelte buffer. <\/p>\n

Den anden s\u00e5rbarhed (CVE-2023-42116) findes i h\u00e5ndteringen af NTLM-anmodninger og er for\u00e5rsaget af kopiering af modtagne brugerdata til en buffer af fast st\u00f8rrelse uden de n\u00f8dvendige checks af den skrivne informations st\u00f8rrelse. <\/p>\n

Den tredje s\u00e5rbarhed (CVE-2023-42117) er til stede i smtp-processen, der accepterer forbindelser p\u00e5 TCP-port 25, og skyldes manglende kontrol af inputdata, hvilket kan f\u00f8re til skrivning af brugerdata uden for den tildelte buffer. <\/p>\n

S\u00e5rbarhederne er markeret som 0-dag, dvs. de forbliver ubehandlede, men ZDI-rapporten h\u00e6vder, at udviklerne af Exim er blevet adviseret om problemet. Den seneste \u00e6ndring i Exim's kodebase blev foretaget for to dage siden, og det er endnu uklart, hvorn\u00e5r problemerne vil blive l\u00f8st (distributionsproducenterne har endnu ikke reageret, da oplysningerne blev offentliggjort uden detaljer for nogle timer siden). I \u00f8jeblikket forbereder Exim's udviklere udsendelsen af en ny version 4.97, men der er ikke information om det pr\u00e6cise udgivelsestidspunkt. Som den eneste nuv\u00e6rende beskyttelsesmetode n\u00e6vnes begr\u00e6nsning af adgangen til SMTP-tjenesten baseret p\u00e5 Exim. <\/p>\n

Udover de f\u00f8rn\u00e6vnte kritiske s\u00e5rbarheder er der ogs\u00e5 afsl\u00f8ret oplysninger om flere mindre farlige problemer: <\/p>\n