{"id":35011,"date":"2019-10-31T22:01:50","date_gmt":"2019-10-31T19:01:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root\/"},"modified":"2019-10-31T22:01:50","modified_gmt":"2019-10-31T19:01:50","slug":"kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","title":{"rendered":"Kritische Schwachstelle in Exim, die eine Codeausf\u00fchrung auf dem Server mit Root-Rechten erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Exim-Mailserver wurde<\/a><\/noindex> kritisch in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage.<\/a><\/noindex> (CVE-2019-10149<\/a><\/noindex>), die zu einer Fernsteuerung des Servers mit Root-Rechten f\u00fchren kann, wenn eine speziell gestaltete Anfrage verarbeitet wird. Die M\u00f6glichkeit zur Ausnutzung des Problems wurde in den Versionen von 4.87 bis 4.91 einschlie\u00dflich oder bei der Erstellung mit der EXPERIMENTAL_EVENT-Option festgestellt.<\/p>\n

In der Standardkonfiguration kann ein Angriff ohne gr\u00f6\u00dfere Komplikationen von einem lokalen Benutzer durchgef\u00fchrt werden, da die ACL \u201everify = recipient\u201c angewendet wird, die zus\u00e4tzliche \u00dcberpr\u00fcfungen f\u00fcr externe Adressen vornimmt. Ein Remote-Angriff ist m\u00f6glich, wenn die Einstellungen ge\u00e4ndert werden, zum Beispiel wenn der Server als sekund\u00e4rer MX f\u00fcr eine andere Dom\u00e4ne arbeitet, die ACL \u201everify = recipient\u201c entfernt wird oder bestimmte \u00c4nderungen an local_part_suffix vorgenommen werden. Ein Remote-Angriff ist ebenfalls m\u00f6glich, wenn ein Angreifer es schafft, die Verbindung zum Server \u00fcber einen Zeitraum von 7 Tagen offen zu halten (zum Beispiel indem er ein Byte pro Minute sendet, um einen Timeout abzuwenden). Dabei ist nicht ausgeschlossen, dass es f\u00fcr die aus der Ferne auszunutzenden Schw\u00e4chen auch einfachere Angriffsvektoren gibt.<\/p>\n

Die Schwachstelle wird durch eine fehlerhafte \u00dcberpr\u00fcfung der Empf\u00e4ngeradresse in der Funktion deliver_message() verursacht, die in der Datei \/src\/deliver.c definiert ist. Durch Manipulation der Adressformatierung kann der Angreifer erreichen, dass seine Daten in die Argumente des Kommandos eingef\u00fcgt werden, das \u00fcber die Funktion execv() mit Root-Rechten aufgerufen wird. F\u00fcr die Ausnutzung sind keine komplexen Techniken erforderlich, die bei Puffer\u00fcberl\u00e4ufen oder Speicherbesch\u00e4digungen verwendet werden, es gen\u00fcgt einfach, Zeichen einzuf\u00fcgen. <\/p>\n

Das Problem h\u00e4ngt mit der Anwendung der Struktur zur Umwandlung von Adressen zusammen:<\/p>\n

deliver_localpart = expand_string(
\n string_sprintf(\u201e${local_part:%s}\u201c, new->address));
\n deliver_domain = expand_string(
\n string_sprintf(\u201e${domain:%s}\u201c, new->address));<\/p>\n

Die Funktion expand_string() ist ein \u00fcberkomplizierter Kombinator, der unter anderem den Befehl \u201e${run{Befehl Argumente}\u201c erkennt, was zum Start eines externen Handlers f\u00fchrt. Somit reicht es f\u00fcr einen Angriff im Rahmen einer SMTP-Sitzung f\u00fcr einen lokalen Benutzer aus, einen Befehl vom Typ \u201aRCPT TO \u201eusername+${run{\u2026}}@localhost\u201c\u2018 zu \u00fcbermitteln, wobei localhost einer der Hosts aus der Liste local_domains ist und username der Name eines bestehenden lokalen Benutzers ist. <\/p>\n

Wenn der Server als Mail-Relay fungiert, reicht es aus, den Befehl \u201aRCPT TO \u201e${run{\u2026}}@relaydomain.com\u201c\u2018 remote zu senden, wobei relaydomain.com einer der Hosts ist, die im Abschnitt relay_to_domains aufgef\u00fchrt sind. Da im Standardmodus von Exim der Privilegienabbau nicht angewendet wird (deliver_drop_privilege = false), werden die \u00fcber \u201e${run{\u2026}}\u201c \u00fcbermittelten Befehle mit root-Rechten ausgef\u00fchrt.<\/p>\n

Bemerkenswert ist, dass die Schwachstelle die Schwachstelle<\/a><\/noindex> in der im Februar ver\u00f6ffentlichten Version 4.92 zwar nicht besonders hervorgehoben wurde, aber darauf hingewiesen wurde, dass die Behebung zu Sicherheitsproblemen f\u00fchren k\u00f6nnte. Es gibt keinen Grund zu der Annahme, dass die Entwickler von Exim die Schwachstelle absichtlich verschwiegen haben, zumal das Problem im Zuge von Fehlerbehebungen<\/a><\/noindex> einem Absturz behoben wurde, der bei der \u00dcbertragung ung\u00fcltiger Adressen auftritt, und die Schwachstelle wurde von der Firma Qualys w\u00e4hrend einer Pr\u00fcfung der \u00c4nderungen in Exim entdeckt. <\/p>\n

Ein Fix f\u00fcr fr\u00fchere Versionen, die weiterhin in den Distributionen verwendet werden, ist bisher nur in Form von Patch<\/a><\/noindex>. Korrigierende Versionen f\u00fcr fr\u00fchere Branches zur Behebung des Problems sind f\u00fcr den 11. Juni geplant. Paketaktualisierungen wurden f\u00fcr Debian<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, openSUSE<\/a><\/noindex>. Arch Linux<\/a><\/noindex> und , aber bisher ist er noch nicht in<\/a><\/noindex> bereitgestellt, die Version 4.92 enthalten, in der das Problem nicht auftritt. RHEL und CentOS befinden sich in der Problem sind nicht betroffen.<\/a><\/noindex>, da Exim nicht in deren regul\u00e4rem Paket-Repository enthalten ist.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-10149), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u0430 \u0432 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0441 4.87 \u043f\u043e 4.91 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 EXPERIMENTAL_EVENT. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0431\u0435\u0437 \u043b\u0438\u0448\u043d\u0438\u0445 \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35011","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kritische Schwachstelle in Exim, die die Ausf\u00fchrung von Code auf dem Server mit Root-Rechten erm\u00f6glicht | ProHoster","description":"Im Exim-Mailserver wurde eine kritische Schwachstelle (CVE-2019-10149) entdeckt, die zu einer Fernsteuerung des Servers mit Root-Rechten f\u00fchren kann, wenn eine speziell gestaltete Anfrage verarbeitet wird. Die M\u00f6glichkeit zur Ausnutzung des Problems wurde in den Versionen von 4.87 bis 4.91 einschlie\u00dflich oder bei der Erstellung mit der EXPERIMENTAL_EVENT-Option festgestellt. In der Standardkonfiguration kann der Angriff ohne unn\u00f6tige Komplikationen von einem lokalen Benutzer durchgef\u00fchrt werden,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root | ProHoster","og:description":"\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-10149), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u0430 \u0432 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0441 4.87 \u043f\u043e 4.91 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 EXPERIMENTAL_EVENT. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0431\u0435\u0437 \u043b\u0438\u0448\u043d\u0438\u0445 \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:50+00:00","article:modified_time":"2019-10-31T19:01:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:28:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:11:30","updated":"2026-01-21 21:28:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35011\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}