{"id":110482,"date":"2023-10-05T03:11:34","date_gmt":"2023-10-05T01:11:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod"},"modified":"2023-10-05T03:11:34","modified_gmt":"2023-10-05T01:11:34","slug":"v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","title":{"rendered":"In Exim wurden kritische Sicherheitsanf\u00e4lligkeiten entdeckt, die die Ausf\u00fchrung von beliebigem Code auf dem Server erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

ZDI (Zero Day Initiative) haben Informationen \u00fcber drei kritische Schwachstellen im Exim-E-Mail-Server ver\u00f6ffentlicht, die es erm\u00f6glichen, beliebigen Code im Namen des Serverprozesses auszuf\u00fchren, der den Port 25 ge\u00f6ffnet hat. F\u00fcr den Angriff ist keine Authentifizierung auf dem Server erforderlich.<\/p>\n

    <\/p>\n
  1. CVE-2023-42115<\/a> \u2013 erm\u00f6glicht das Schreiben eigener Daten au\u00dferhalb des zugewiesenen Puffers. Verursacht durch einen Fehler bei der Eingabewertepr\u00fcfung im SMTP-Dienst.<\/li>\n

    <\/noindex> <\/p>\n

  2. CVE-2023-42116<\/a> \u2013 verursacht durch das Kopieren von Benutzerdaten in einen Puffer fester Gr\u00f6\u00dfe ohne \u00dcberpr\u00fcfung der erforderlichen Gr\u00f6\u00dfe.<\/li>\n
  3. CVE-2023-42117<\/a> \u2013 ebenfalls verursacht durch das Fehlen einer Eingabewertepr\u00fcfung am Port 25 des SMTP-Dienstes.<\/li>\n<\/ol>\n

    Die Schwachstellen werden als 0-Day eingestuft, was bedeutet, dass sie nicht behoben werden, obwohl die ZDI angibt, dass die Entwickler von Exim schon lange \u00fcber deren Vorhandensein informiert sind. M\u00f6glicherweise wird die Behebung in Version 4.97 des Servers erfolgen, aber das ist nicht sicher.<\/p>\n

    Als Schutz vor diesen Schwachstellen wird derzeit eine Zugangsbeschr\u00e4nkung zum SMTP-Dienst am Port 25 empfohlen.<\/p>\n

    <\/p>\n

    UPD.<\/strong> Es scheint nicht so schlimm zu sein. Diese Schwachstellen sind lokal und funktionieren nicht, wenn der Server keine NTLM- und EXTERNAL-Authentifizierung verwendet, hinter einem Proxy steht, potenziell gef\u00e4hrliche DNS-Server nutzt und SPF in ACL verwendet. Weitere Informationen…<\/a><\/p>\n

    <\/noindex><\/p>\n

    Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    ZDI (Zero Day Initiative) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0435\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043e\u0442\u043a\u0440\u044b\u0432\u0448\u0435\u0433\u043e 25\u0439 \u043f\u043e\u0440\u0442. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f. CVE-2023-42115 \u2014 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u0432\u043e\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430.\u00a0\u0412\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 SMTP. CVE-2023-42116 \u2013\u00a0\u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110482","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Kritische Schwachstellen im Exim entdeckt, die es erm\u00f6glichen, beliebigen Code auf dem Server auszuf\u00fchren | ProHoster","description":"ZDI (Zero Day Initiative) haben Informationen \u00fcber drei kritische Schwachstellen im Exim-E-Mail-Server ver\u00f6ffentlicht, die es erm\u00f6glichen, beliebigen Code im Namen des Serverprozesses auszuf\u00fchren, der den Port 25 ge\u00f6ffnet hat.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Exim \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0449\u0438\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 | ProHoster","og:description":"ZDI (Zero Day Initiative) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0435\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043e\u0442\u043a\u0440\u044b\u0432\u0448\u0435\u0433\u043e 25\u0439 \u043f\u043e\u0440\u0442.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-obnaruzhili-kriticheskie-uyazvimosti-pozvolyashhie-vypolnit-na-servere-proizvolnyj-kod","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-05T01:11:34+00:00","article:modified_time":"2023-10-05T01:11:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110482"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110482\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}