Tres vulnerabilidades críticas en Exim que permiten la ejecución remota de código en el servidor
El proyecto Zero Day Initiative (ZDI) ha revelado información sobre vulnerabilidades sin parchear (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) en el servidor de correo Exim, que permiten ejecutar código de forma remota en el servidor con los derechos del proceso que acepta conexiones en el puerto 25. No se requiere autenticación para llevar a cabo el ataque. La primera vulnerabilidad (CVE-2023-42115) es causada por un error en el servicio smtp y está relacionada con la falta de comprobaciones adecuadas de los datos, […]
