{"id":151908,"date":"2025-12-17T23:11:58","date_gmt":"2025-12-17T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti"},"modified":"2025-12-17T23:11:58","modified_gmt":"2025-12-17T21:11:58","slug":"obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Opdatering af mailserveren Exim 4.99.1 med sikkerhedsfejlrettelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der korrigerende udgave af postserveren Exim 4.99.1 er offentliggjort, som l\u00f8ser en s\u00e5rbarhed (CVE-2025-67896), der g\u00f8r det muligt for en fjernangriber at beskadige hukommelsesindhold uden for den tildelte buffer. Problemet kan potentielt anvendes til fjernk\u00f8rsel af kode p\u00e5 serveren, men en fungerende exploit er endnu ikke udviklet. <\/p>\n
S\u00e5rbarheden findes i koden til arbejdet med den interne database (Hints DB) baseret p\u00e5 SQLite, der bruges til at gemme midlertidige oplysninger, leveringsstatus for meddelelser og oplysninger om intensiteten af e-mailafsendelse. Problemet skyldes, at poster fra databasen direkte blev omdannet til den interne struktur \u00abdbdata_ratelimit_unique\u00bb uden korrekt validering. Der opstod en situation, hvor der blev oprettet et fast array \u00abbloom\u00bb p\u00e5 40 byte, og indholdet af feltet \u00abbloom_size\u00bb, der bestemte antallet af elementer, der blev skrevet til arrayet, afh\u00e6ngte af st\u00f8rrelsen af dataene i databasen. En angriber kunne organisere en skrivning uden for den tildelte buffer ved at placere data i databasen (ved at bruge en anden s\u00e5rbarhed), hvorved feltet \u00abbloom_size\u00bb fik en v\u00e6rdi, der \u00e5benlyst var st\u00f8rre end st\u00f8rrelsen p\u00e5 arrayet. <\/p>\n
Problemet viser sig i versionerne Exim 4.99 og 4.98.2 og p\u00e5virker kun konfigurationer med ACL ratelimit, hvor der bruges parametre \u00abunique\u00bb eller \u00abper_addr\u00bb (for eksempel \u00abwarn ratelimit = 100 \/ 1h \/ per_addr \/ $sender_address\u00bb eller \u00abwarn ratelimit = 100 \/ 1h \/ per_rcpt \/ unique=$sender_address\u00bb). Desuden skal Exim v\u00e6re bygget med st\u00f8tte til SQLite (USE_SQLITE=yes) aktiveret i konfigurationsfilen (hints_database = sqlite) for at angrebet kan udf\u00f8res. I de s\u00e5rbare konfigurationer vises \u00abHints DB: Using sqlite3\u00bb ved k\u00f8rsel af \u00abexim -bV\u00bb. <\/p>\n
De problematiske versioner blev anvendt i store distributioner som Debian 13, Ubuntu 25.10, SUSE\/openSUSE, Arch Linux, Fedora og FreeBSD. RHEL og afledte distributioner er ikke ber\u00f8rt af problemet, da Exim ikke indg\u00e5r i deres standardpakke-repository (opdateringen til exim-pakken er endnu ikke offentliggjort i EPEL). <\/p>\n
Der er ogs\u00e5 registreret en ny vektor til at udnytte s\u00e5rbarheden CVE-2025-26794, som blev rettet i den februarudgivne Exim 4.98.1. S\u00e5rbarheden tillader indspr\u00f8jtning af SQL-kode i den interne database (Hints DB). Den tidligere tilf\u00f8jede rettelse undgik ikke at escape enkelte anf\u00f8rselstegn. Eksempel p\u00e5 en MAIL FROM-kommando, der f\u00f8rer til indspr\u00f8jtning af SQL-kode: \u00abMAIL FROM:<\u00abx\u2019\/**\/UNION\/**\/SELECT\/**\/X'\u2019\u2014\u00ab@attacker.com>\u00bb. Denne s\u00e5rbarhed kan bruges som et indledende led til at skabe betingelser for den ovenfor beskrevne buffer-overl\u00f8b. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"