In Exim wurden kritische Sicherheitsanfälligkeiten entdeckt, die die Ausführung von beliebigem Code auf dem Server ermöglichen.

ZDI (Zero Day Initiative) haben Informationen über drei kritische Schwachstellen im Exim-E-Mail-Server veröffentlicht, die es ermöglichen, beliebigen Code im Namen des Serverprozesses auszuführen, der den Port 25 geöffnet hat. Für den Angriff ist keine Authentifizierung auf dem Server erforderlich.

1. CVE-2023-42115 – ermöglicht das Schreiben eigener Daten außerhalb des zugewiesenen Puffers. Verursacht durch einen Fehler bei der Eingabewerteprüfung im SMTP-Dienst.
2. CVE-2023-42116 – verursacht durch das Kopieren von Benutzerdaten in einen Puffer fester Größe ohne Überprüfung der erforderlichen Größe.
3. CVE-2023-42117 – ebenfalls verursacht durch das Fehlen einer Eingabewerteprüfung am Port 25 des SMTP-Dienstes.

Die Schwachstellen werden als 0-Day eingestuft, was bedeutet, dass sie nicht behoben werden, obwohl die ZDI angibt, dass die Entwickler von Exim schon lange über deren Vorhandensein informiert sind. Möglicherweise wird die Behebung in Version 4.97 des Servers erfolgen, aber das ist nicht sicher.

Als Schutz vor diesen Schwachstellen wird derzeit eine Zugangsbeschränkung zum SMTP-Dienst am Port 25 empfohlen.

UPD. Es scheint nicht so schlimm zu sein. Diese Schwachstellen sind lokal und funktionieren nicht, wenn der Server keine NTLM- und EXTERNAL-Authentifizierung verwendet, hinter einem Proxy steht, potenziell gefährliche DNS-Server nutzt und SPF in ACL verwendet. Mehr erfahren…

Quelle: linux.org.ru