{"id":100086,"date":"2021-05-04T22:22:55","date_gmt":"2021-05-04T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-94-2-s-ustraneniem-10-udalyonno-ekspluatiruemyh-uyazvimostej"},"modified":"2021-05-04T22:22:55","modified_gmt":"2021-05-04T20:22:55","slug":"obnovlenie-exim-4-94-2-s-ustraneniem-10-udalyonno-ekspluatiruemyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-exim-4-94-2-s-ustraneniem-10-udalyonno-ekspluatiruemyh-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de Exim 4.94.2 que corrige 10 vulnerabilidades explotables remotamente.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha publicado la versi\u00f3n del servidor de correo Exim 4.94.2, que corrige 21 vulnerabilidades (CVE-2020-28007 a CVE-2020-28026, CVE-2021-27216), identificadas por la empresa Qualys y presentadas bajo el nombre en clave 21Nails. Diez de estos problemas pueden ser explotados de forma remota (incluyendo la ejecuci\u00f3n de c\u00f3digo con privilegios de root) mediante manipulaciones de los comandos SMTP al interactuar con el servidor. <\/p>\n

Todas las versiones de Exim est\u00e1n afectadas, con un historial que se remonta a 2004 en Git. Se han preparado prototipos funcionales de exploits para 4 vulnerabilidades locales y 3 problemas remotos. Los exploits para las vulnerabilidades locales (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) permiten elevar privilegios hasta el usuario root. Dos problemas remotos (CVE-2020-28020, CVE-2020-28018) permiten ejecutar c\u00f3digo con privilegios del usuario exim sin autenticaci\u00f3n (y luego se puede obtener acceso root explotando una de las vulnerabilidades locales). <\/p>\n

La vulnerabilidad CVE-2020-28021 permite ejecutar c\u00f3digo de forma remota con privilegios de root, pero requiere acceso autenticado (el usuario debe establecer una sesi\u00f3n autenticada, tras lo cual puede explotar la vulnerabilidad manipulando el par\u00e1metro AUTH en el comando MAIL FROM). El problema surge porque el atacante puede lograr la sustituci\u00f3n de una cadena en la cabecera del archivo spool debido a la escritura del valor authenticated_sender sin el debido escape de los caracteres especiales (por ejemplo, al enviar el comando \u00abMAIL FROM: AUTH=Raven+0AReyes\u00bb). <\/p>\n

Adem\u00e1s, se observa que otra vulnerabilidad remota, CVE-2020-28017, es susceptible de explotaci\u00f3n para ejecutar c\u00f3digo con privilegios del usuario \u00abexim\u00bb sin autenticaci\u00f3n, pero requiere m\u00e1s de 25 GB de memoria. Para las otras 13 vulnerabilidades, potencialmente tambi\u00e9n se podr\u00edan preparar exploits, pero hasta ahora no se ha trabajado en esta direcci\u00f3n. <\/p>\n

Los desarrolladores de Exim fueron notificados de los problemas en octubre del a\u00f1o pasado y han dedicado m\u00e1s de 6 meses a desarrollar correcciones. Se recomienda a todos los administradores que actualicen urgentemente Exim en sus servidores de correo. como en entornos de nube p\u00fablicos o privados.<\/a> Hasta la versi\u00f3n 4.94.2. Todas las versiones de Exim anteriores a la 4.94.2 est\u00e1n obsoletas. La publicaci\u00f3n de la nueva versi\u00f3n se coordin\u00f3 con las distribuciones, que publicaron actualizaciones de paquetes al mismo tiempo: Ubuntu, Arch Linux, FreeBSD, Debian, SUSE y Fedora. RHEL y CentOS no est\u00e1n afectados, ya que Exim no est\u00e1 incluido en su repositorio de paquetes est\u00e1ndar (la actualizaci\u00f3n a\u00fan no est\u00e1 disponible en EPEL). <\/p>\n

Vulnerabilidades remotas: <\/p>\n