{"id":151908,"date":"2025-12-17T23:11:58","date_gmt":"2025-12-17T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti"},"modified":"2025-12-17T23:11:58","modified_gmt":"2025-12-17T21:11:58","slug":"obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Aktualisierung des Mailservers Exim 4.99.1 zur Behebung einer Sicherheitsanf\u00e4lligkeit.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Korrekturversion des Mailservers Exim 4.99.1 wurde ver\u00f6ffentlicht, die eine Schwachstelle (CVE-2025-67896) behebt, die es einem entfernten Angreifer erm\u00f6glicht, den Inhalt des Speichers au\u00dferhalb des zugewiesenen Puffers zu besch\u00e4digen. Potenziell k\u00f6nnte dieses Problem zur Remotecodeausf\u00fchrung auf dem Server genutzt werden, wobei jedoch bisher kein funktionierender Exploit vorliegt. <\/p>\n
Die Schwachstelle befindet sich im Code f\u00fcr die Arbeit mit der internen Datenbank (Hints DB) basierend auf SQLite, die zur Speicherung tempor\u00e4rer Informationen, des Zustands der Nachrichtenlieferung und von Informationen \u00fcber die Intensit\u00e4t des E-Mail-Versands verwendet wird. Das Problem entsteht dadurch, dass Eintr\u00e4ge aus der Datenbank direkt in die interne Struktur «dbdata_ratelimit_unique» umgewandelt wurden, ohne angemessene \u00dcberpr\u00fcfung. Es trat eine Situation auf, in der ein festes Array «bloom» mit einer Gr\u00f6\u00dfe von 40 Bytes erstellt wurde, w\u00e4hrend der Inhalt des Feldes «bloom_size», das die Anzahl der ins Array geschriebenen Elemente definiert, von der Gr\u00f6\u00dfe der Daten in der Datenbank abhing. Ein Angreifer konnte einen Schreibvorgang au\u00dferhalb des zugewiesenen Puffers organisieren, indem er in der Datenbank Daten einf\u00fcgte (unter Verwendung einer weiteren Schwachstelle), bei denen das Feld «bloom_size» einen Wert annahm, der offensichtlich gr\u00f6\u00dfer war als die Gr\u00f6\u00dfe des Arrays. <\/p>\n
Das Problem tritt in den Versionen Exim 4.99 und 4.98.2 auf und betrifft nur Konfigurationen mit der ACL ratelimit, die die Parameter «unique» oder «per_addr» verwenden (zum Beispiel «warn ratelimit = 100 \/ 1h \/ per_addr \/ $sender_address» oder «warn ratelimit = 100 \/ 1h \/ per_rcpt \/ unique=$sender_address»). Dar\u00fcber hinaus muss Exim f\u00fcr einen Angriff mit Unterst\u00fctzung f\u00fcr SQLite (USE_SQLITE=yes) kompiliert sein, was in der Konfigurationsdatei aktiviert sein muss (hints_database = sqlite). In den anf\u00e4lligen Konfigurationen wird beim Ausf\u00fchren von «exim -bV» angezeigt «Hints DB: Using sqlite3». <\/p>\n
Unter den gro\u00dfen Distributionen wurden die problematischen Versionen in Debian 13, Ubuntu 25.10, SUSE\/openSUSE, Arch Linux, Fedora und FreeBSD verwendet. RHEL und abgeleitete Distributionen sind von dem Problem nicht betroffen, da Exim nicht in ihrem Standard-Paket-Repository enthalten ist (in EPEL wurde das Update f\u00fcr das exim-Paket bisher nicht ver\u00f6ffentlicht). <\/p>\n
Es wird auch ein neuer Vektor zur Ausnutzung der Sicherheitsanf\u00e4lligkeit CVE-2025-26794 festgestellt, die im Februar mit Exim 4.98.1 behoben wurde. Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht die Einschleusung von SQL-Code in die interne DB (Hints DB). Das zuvor hinzugef\u00fcgte Update hat einfache Anf\u00fchrungszeichen nicht maskiert. Ein Beispiel f\u00fcr den Befehl MAIL FROM, der zur Einschleusung von SQL-Code f\u00fchrt: «MAIL FROM:<«x’\/**\/UNION\/**\/SELECT\/**\/X'<hex_blob>’—«@attacker.com>». Diese Sicherheitsanf\u00e4lligkeit kann als Einstiegspunkt zur Schaffung der Bedingungen f\u00fcr das oben beschriebene Puffer\u00fcberlauf-Szenario verwendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"