{"id":35011,"date":"2019-10-31T22:01:50","date_gmt":"2019-10-31T19:01:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root\/"},"modified":"2019-10-31T22:01:50","modified_gmt":"2019-10-31T19:01:50","slug":"kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","title":{"rendered":"Kritische Sicherheitsanf\u00e4lligkeit in Exim, die eine Ausf\u00fchrung von Code auf dem Server mit Root-Rechten erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Auf dem Mailserver Exim entdeckt<\/a><\/noindex> kritische eine Schwachstelle<\/a><\/noindex> (CVE-2019-10149<\/a><\/noindex>), die zu einer Remote-Codeausf\u00fchrung auf dem Server mit Root-Rechten beim Verarbeiten einer speziell gestalteten Anfrage f\u00fchren kann. Die M\u00f6glichkeit zur Ausnutzung des Problems wurde in den Versionen von 4.87 bis 4.91 einschlie\u00dflich oder bei einer Sammlung mit der Option EXPERIMENTAL_EVENT festgestellt.<\/p>\n

In der Standardkonfiguration kann ein Angriff ohne gro\u00dfe Komplikationen durch einen lokalen Benutzer durchgef\u00fchrt werden, da die ACL \u201everify = recipient\u201c angewendet wird, die zus\u00e4tzliche Pr\u00fcfungen f\u00fcr externe Adressen durchf\u00fchrt. Ein Fernangriff ist m\u00f6glich, wenn die Einstellungen ge\u00e4ndert werden, zum Beispiel beim Betrieb als sekund\u00e4rer MX f\u00fcr eine andere Domain, durch das Entfernen der ACL \u201everify = recipient\u201c oder durch bestimmte \u00c4nderungen im local_part_suffix. Ein Fernangriff ist auch m\u00f6glich, wenn ein Angreifer in der Lage ist, die Verbindung zum Server sieben Tage lang offen zu halten (zum Beispiel indem er jede Minute ein Byte sendet, um einen Timeout zu umgehen). Es ist nicht auszuschlie\u00dfen, dass es f\u00fcr die Remote-Ausnutzung des Problems auch einfachere Angriffsvektoren gibt.<\/p>\n

Die Schwachstelle wird durch eine unzureichende \u00dcberpr\u00fcfung der Empf\u00e4ngeradresse in der Funktion deliver_message(), definiert in der Datei \/src\/deliver.c, verursacht. Durch Manipulation der Adressformatierung kann der Angreifer erreichen, dass seine Daten in die Argumente des \u00fcber die Funktion execv() mit Root-Rechten aufgerufenen Befehls eingef\u00fcgt werden. Es sind keine komplexen Techniken erforderlich, die bei Puffer\u00fcberl\u00e4ufen oder Speicherbesch\u00e4digungen verwendet werden; es gen\u00fcgt, einfach Zeichen einzuf\u00fcgen. <\/p>\n

Das Problem h\u00e4ngt mit der Verwendung der Konstruktion zur Adressumwandlung zusammen:<\/p>\n

deliver_localpart = expand_string(
\n string_sprintf(\"${local_part:%s}\", new->address));
\n deliver_domain = expand_string(
\n string_sprintf(\"${domain:%s}\", new->address));<\/p>\n

Die Funktion expand_string() ist ein \u00fcberkomplizierter Kombinator, der auch den Befehl \"${run{Befehl Argumente}\" erkennt, was zur Ausf\u00fchrung eines externen Handlers f\u00fchrt. Somit reicht es f\u00fcr einen lokalen Benutzer w\u00e4hrend einer SMTP-Sitzung aus, einen Befehl in der Form 'RCPT TO \"username+${run{\u2026}}@localhost\"' zu \u00fcbermitteln, wobei localhost einer der Hosts aus der Liste local_domains ist und username der Name eines bestehenden lokalen Benutzers ist. <\/p>\n

Wenn der Server als E-Mail-Relay funktioniert, gen\u00fcgt es, den Befehl 'RCPT TO \"${run{\u2026}}@relaydomain.com\"' remote zu senden, wobei relaydomain.com einer der Hosts ist, die in der Sektion relay_to_domains aufgef\u00fchrt sind. Da im Exim standardm\u00e4\u00dfig kein Privilegienabbau-Modus angewendet wird (deliver_drop_privilege = false), werden die \u00fcber \"${run{\u2026}}\" \u00fcbermittelten Befehle mit Root-Rechten ausgef\u00fchrt.<\/p>\n

Bemerkenswert ist, dass die Schwachstelle behoben<\/a><\/noindex> in der im Februar ver\u00f6ffentlichten Version 4.92 ohne Hinweis darauf, dass die Behebung zu Sicherheitsproblemen f\u00fchren k\u00f6nnte, entdeckt wurde. Es gibt keine Anhaltspunkte daf\u00fcr, dass die Entwickler von Exim absichtlich die Schwachstelle verborgen haben, da das Problem im Zuge der Patch<\/a><\/noindex> Fehlers, der beim Senden ung\u00fcltiger Adressen auftritt, behoben wurde, und die Schwachstelle wurde von der Firma Qualys w\u00e4hrend einer Pr\u00fcfung der \u00c4nderungen in Exim entdeckt. <\/p>\n

Ein Patch f\u00fcr fr\u00fchere Versionen, die weiterhin in den Distributionen verwendet werden, ist bisher nur in Form von Patches<\/a><\/noindex>. Korrekturversionen f\u00fcr fr\u00fchere Zweige mit der Behebung des Problems sind f\u00fcr den 11. Juni geplant. Paket-Updates wurden vorbereitet f\u00fcr Debian<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, openSUSE<\/a><\/noindex>. Arch Linux<\/a><\/noindex> und Fedora<\/a><\/noindex> bieten die Version 4.92 an, in der das Problem nicht auftritt. RHEL und CentOS sind betroffen, sind nicht betroffen<\/a><\/noindex>da Exim nicht in deren regul\u00e4rem Paketrepository enthalten ist.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-10149), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u0430 \u0432 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0441 4.87 \u043f\u043e 4.91 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 EXPERIMENTAL_EVENT. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0431\u0435\u0437 \u043b\u0438\u0448\u043d\u0438\u0445 \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35011","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Kritische Sicherheitsanf\u00e4lligkeit in Exim, die die Ausf\u00fchrung von Code auf dem Server mit Root-Rechten erm\u00f6glicht | ProHoster","description":"Im E-Mail-Server Exim wurde eine kritische","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root | ProHoster","og:description":"\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:50+00:00","article:modified_time":"2019-10-31T19:01:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:28:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:11:30","updated":"2026-01-21 21:28:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35011\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}