{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Drei kritische Sicherheitsanf\u00e4lligkeiten in Exim, die eine remote Codeausf\u00fchrung auf dem Server erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Zero Day Initiative (ZDI) Projekt hat Informationen \u00fcber ungepatchte (0-day) Sicherheitsanf\u00e4lligkeiten (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) im Exim-Mailserver ver\u00f6ffentlicht, die es erm\u00f6glichen, aus der Ferne eigenen Code mit den Rechten des Prozesses, der Verbindungen \u00fcber den Netzwerkport 25 entgegennimmt, auf dem Server auszuf\u00fchren. F\u00fcr den Angriff ist keine Authentifizierung erforderlich. <\/p>\n

Die erste Schwachstelle (CVE-2023-42115) wird durch einen Fehler im SMTP-Dienst verursacht und steht im Zusammenhang mit dem Fehlen angemessener \u00dcberpr\u00fcfungen der vom Benutzer w\u00e4hrend der SMTP-Sitzung erhaltenen Daten, die zur Berechnung der Puffergr\u00f6\u00dfe verwendet werden. Infolgedessen kann ein Angreifer kontrollierte Daten in den Speicherbereich au\u00dferhalb des zugewiesenen Puffers schreiben. <\/p>\n

Die zweite Schwachstelle (CVE-2023-42116) ist im NTLM-Anforderungs-Handler vorhanden und wird durch das Kopieren von Benutzerdaten in einen Puffer fester Gr\u00f6\u00dfe ohne notwendige \u00dcberpr\u00fcfungen der Gr\u00f6\u00dfe der geschriebenen Informationen verursacht. <\/p>\n

Die dritte Schwachstelle (CVE-2023-42117) besteht im SMTP-Prozess, der Verbindungen \u00fcber den TCP-Port 25 entgegennimmt, und wird durch das Fehlen einer \u00dcberpr\u00fcfung der Eingabedaten verursacht, was dazu f\u00fchren kann, dass die vom Benutzer \u00fcbermittelten Daten in den Speicherbereich au\u00dferhalb des zugewiesenen Puffers geschrieben werden. <\/p>\n

Die Schwachstellen werden als 0-day gekennzeichnet, d.h. sie sind ungepatcht, aber im ZDI-Bericht wird behauptet, dass die Entwickler von Exim im Voraus \u00fcber die Probleme informiert wurden. Die letzte \u00c4nderung im Code von Exim wurde vor zwei Tagen vorgenommen, und es ist derzeit unklar, wann die Probleme behoben werden. Die Hersteller von Distributionen haben noch nicht reagiert, da die Informationen ohne Details vor einigen Stunden ver\u00f6ffentlicht wurden. Derzeit bereiten sich die Entwickler von Exim auf die Ver\u00f6ffentlichung einer neuen Version 4.97 vor, aber genaue Angaben zum Ver\u00f6ffentlichungszeitpunkt liegen noch nicht vor. Als derzeit einzige Schutzma\u00dfnahme wird die Einschr\u00e4nkung des Zugriffs auf den auf Exim basierenden SMTP-Dienst erw\u00e4hnt. <\/p>\n

Neben den oben genannten kritischen Schwachstellen wurden Informationen zu mehreren weniger schwerwiegenden Problemen offengelegt: <\/p>\n