{"id":170699,"date":"2026-05-15T06:24:37","date_gmt":"2026-05-15T04:24:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere"},"modified":"2026-05-15T06:24:37","modified_gmt":"2026-05-15T04:24:37","slug":"uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere","title":{"rendered":"S\u00e5rbarhed i Exim, der f\u00f8rer til fjernkodeudf\u00f8relse p\u00e5 serveren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der mailserver Exim har en kritisk s\u00e5rbarhed (CVE-2026-45185), der muligg\u00f8r fjernudf\u00f8relse af kode p\u00e5 serveren. Problemet opst\u00e5r fra version Exim 4.97, n\u00e5r den er bygget med GnuTLS-biblioteket («USE_GNUTLS=yes»), og er l\u00f8st i udgivelsen Exim 4.99.3. Bygninger med OpenSSL og andre biblioteker end GnuTLS p\u00e5virkes ikke af s\u00e5rbarheden. <\/p>\n
Problemet skyldes adgang til allerede frigivet hukommelse (use-after-free) i backend til GnuTLS og kan udnyttes, n\u00e5r der oprettes forbindelse til servere, der underst\u00f8tter udvidelsen «ESMTP CHUNKING» og kommandoen BDAT til at overf\u00f8re meddelelser i portioner i stedet for at overf\u00f8re dem som en udelelig blok ved hj\u00e6lp af DATA-kommandoen. Forstyrrelsen af hukommelsesindholdet i processen opst\u00e5r, n\u00e5r klienten initierer en for tidlig afslutning af TLS-sessionen ved hj\u00e6lp af close_notify-kommandoen under overf\u00f8rsel af meddelelsens indhold via BDAT og derefter sender et enkelt byte uden kryptering gennem det samme TCP-forbindelse. <\/p>\n
N\u00e5r close_notify-kommandoen modtages i backend'en til GnuTLS, kaldes funktionen til afbrydelse af TLS-sessionen, som frig\u00f8rer de tilknyttede buffere. P\u00e5 grund af en fejl i backend-koden forts\u00e6tter BDAT-behandleren med at l\u00e6se data fra str\u00f8mmen, selv efter TLS-bufferen er blevet frigjort, og kalder ungetc()-funktionen, hvilket f\u00f8rer til, at \u00e9t byte bliver skrevet til en allerede frigivet buffer, n\u00e5r usikrede data sendes efterf\u00f8lgende. Dette byte beskadiger metadataene for hukommelsesallokatoren i heap'en, hvilket blevet anvendt til eksperimenter for at skabe en exploit, der udf\u00f8rer vilk\u00e5rlig kode p\u00e5. serveren<\/a>. <\/p>\n