{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Drei kritische Sicherheitsanf\u00e4lligkeiten in Exim, die eine remote Ausf\u00fchrung von Code auf dem Server erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Zero Day Initiative (ZDI) Projekt hat Informationen \u00fcber ungepatchte (0-day) Schwachstellen (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) im Exim-Mailserver offengelegt, die es Angreifern erm\u00f6glichen, aus der Ferne ihren Code auf einem Server mit den Rechten des verbindenden Prozesses am Netzwerkport 25 auszuf\u00fchren. F\u00fcr den Angriff ist keine Authentifizierung erforderlich. <\/p>\n

Die erste Schwachstelle (CVE-2023-42115) resultiert aus einem Fehler im SMTP-Dienst und h\u00e4ngt mit fehlenden Validierungen der von Benutzern erhaltenen Daten w\u00e4hrend der SMTP-Sitzung zusammen, die zur Berechnung der Puffergr\u00f6\u00dfe verwendet werden. Infolgedessen kann der Angreifer eine kontrollierte Schreiboperation seiner Daten im Speicherbereich au\u00dferhalb des zugewiesenen Puffers erreichen. <\/p>\n

Die zweite Schwachstelle (CVE-2023-42116) ist im NTLM-Anforderungs-Handler vorhanden und resultiert aus dem Kopieren von Benutzerdaten in einen Puffer fester Gr\u00f6\u00dfe ohne die erforderlichen Gr\u00f6\u00dfenpr\u00fcfungen der zu schreibenden Informationen. <\/p>\n

Die dritte Schwachstelle (CVE-2023-42117) ist im SMTP-Prozess vorhanden, der Verbindungen am TCP-Port 25 akzeptiert, und resultiert aus der fehlenden \u00dcberpr\u00fcfung der Eingabedaten, was dazu f\u00fchren kann, dass die vom Benutzer \u00fcbermittelten Daten in den Speicherbereich au\u00dferhalb des zugewiesenen Puffers geschrieben werden. <\/p>\n

Die Schwachstellen sind als 0-Day gekennzeichnet, d.h. sie bleiben unbehoben, jedoch wird im ZDI-Bericht behauptet, dass die Entwickler von Exim im Voraus \u00fcber die Probleme informiert wurden. Die letzte \u00c4nderung am Exim-Code wurde vor zwei Tagen vorgenommen, und es ist derzeit unklar, wann die Probleme behoben werden. Die Hersteller der Distributionen hatten noch nicht die M\u00f6glichkeit, darauf zu reagieren, da die Informationen vor wenigen Stunden ohne Details ver\u00f6ffentlicht wurden. Derzeit arbeiten die Exim-Entwickler an der Ver\u00f6ffentlichung einer neuen Version 4.97, aber es gibt noch keine genauen Informationen zur Ver\u00f6ffentlichung. Als vor\u00fcbergehende Schutzma\u00dfnahme wird die Einschr\u00e4nkung des Zugangs zum SMTP-Dienst auf Basis von Exim erw\u00e4hnt. <\/p>\n

Neben den oben genannten kritischen Schwachstellen wurden auch Informationen zu mehreren weniger schwerwiegenden Problemen ver\u00f6ffentlicht: <\/p>\n