{"id":110482,"date":"2023-10-05T03:11:34","date_gmt":"2023-10-05T01:11:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod"},"modified":"2023-10-05T03:11:34","modified_gmt":"2023-10-05T01:11:34","slug":"v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","title":{"rendered":"In Exim wurden kritische Sicherheitsanf\u00e4lligkeiten entdeckt, die die Ausf\u00fchrung willk\u00fcrlichen Codes auf dem Server erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die ZDI (Zero Day Initiative) hat Informationen \u00fcber drei kritische Schwachstellen im Exim-Mailserver ver\u00f6ffentlicht, die es erm\u00f6glichen, beliebigen Code im Kontext des Servers auszuf\u00fchren, der den Port 25 ge\u00f6ffnet hat. F\u00fcr den Angriff ist keine Authentifizierung auf dem Server erforderlich.<\/p>\n

    <\/p>\n
  1. CVE-2023-42115<\/a> \u2014 erm\u00f6glicht das Schreiben von Daten au\u00dferhalb des zugewiesenen Puffers. Dies wird durch einen Fehler in der Eingabewertpr\u00fcfung im SMTP-Dienst verursacht.<\/li>\n

    <\/noindex> <\/p>\n

  2. CVE-2023-42116<\/a> \u2013 wird durch das Kopieren von Benutzerdaten in einen Puffer fester Gr\u00f6\u00dfe ohne \u00dcberpr\u00fcfung der erforderlichen Gr\u00f6\u00dfe verursacht.<\/li>\n
  3. CVE-2023-42117<\/a> \u2013 wird ebenfalls durch das Fehlen der Eingabewertpr\u00fcfung am Port 25 des SMTP-Dienstes verursacht.<\/li>\n<\/ol>\n

    Die Schwachstellen werden als 0-Day gekennzeichnet, was bedeutet, dass sie nicht behoben werden, obwohl laut ZDI die Entwickler von Exim seit langem \u00fcber deren Existenz informiert sind. M\u00f6glicherweise wird ein Patch in Version 4.97 des Servers verf\u00fcgbar sein, aber das ist nicht sicher.<\/p>\n

    Als Schutz vor diesen Schwachstellen wird derzeit empfohlen, den Zugriff auf SMTP am Port 25 einzuschr\u00e4nken.<\/p>\n

    <\/p>\n

    UPD.<\/strong> Es scheint nicht so schlimm zu sein. Diese Schwachstellen sind lokal begrenzt. Sie funktionieren nicht, wenn der Server keine NTLM- und EXTERNAL-Authentifizierung verwendet, nicht hinter einem Proxy steht, keine potenziell gef\u00e4hrlichen DNS-Server nutzt und kein SPF in der ACL verwendet. Mehr erfahren…<\/a><\/p>\n

    <\/noindex><\/p>\n

    Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    ZDI (Zero Day Initiative) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0435\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043e\u0442\u043a\u0440\u044b\u0432\u0448\u0435\u0433\u043e 25\u0439 \u043f\u043e\u0440\u0442. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f. CVE-2023-42115 \u2014 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u0432\u043e\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430.\u00a0\u0412\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 SMTP. CVE-2023-42116 \u2013\u00a0\u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110482","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Kritische Schwachstellen in Exim entdeckt, die die Ausf\u00fchrung beliebigen Codes auf dem Server erm\u00f6glichen | ProHoster","description":"Die ZDI (Zero Day Initiative) hat Informationen \u00fcber drei kritische Schwachstellen im Mailserver Exim ver\u00f6ffentlicht, die es erm\u00f6glichen, beliebigen Code im Namen des Prozesses auszuf\u00fchren, der den Port 25 ge\u00f6ffnet hat. F\u00fcr einen Angriff ist keine Authentifizierung auf dem Server erforderlich. CVE-2023-42115 \u2013 erm\u00f6glicht das Schreiben von Daten au\u00dferhalb des zugewiesenen Puffers. Dies wird durch einen Fehler bei der Eingabewertung im SMTP-Dienst verursacht. CVE-2023-42116 \u2013 verursacht durch Kopieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Exim \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0449\u0438\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 | ProHoster","og:description":"ZDI (Zero Day Initiative) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0435\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043e\u0442\u043a\u0440\u044b\u0432\u0448\u0435\u0433\u043e 25\u0439 \u043f\u043e\u0440\u0442. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f. CVE-2023-42115 \u2014 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u0432\u043e\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430. \u0412\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 SMTP. CVE-2023-42116 \u2013 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-05T01:11:34+00:00","article:modified_time":"2023-10-05T01:11:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110482"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110482\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}