{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tres vulnerabilidades cr\u00edticas en Exim que permiten la ejecuci\u00f3n remota de c\u00f3digo en el servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El proyecto Zero Day Initiative (ZDI) ha revelado informaci\u00f3n sobre vulnerabilidades sin parches (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) en el servidor de correo Exim, que permiten ejecutar c\u00f3digo de forma remota en el servidor con los derechos del proceso que acepta conexiones en el puerto 25. No se requiere autenticaci\u00f3n para llevar a cabo el ataque. <\/p>\n

La primera vulnerabilidad (CVE-2023-42115) es causada por un error en el servicio smtp y est\u00e1 relacionada con la falta de verificaciones adecuadas de los datos recibidos del usuario durante la sesi\u00f3n SMTP, utilizados para calcular el tama\u00f1o del b\u00fafer. Como resultado, el atacante puede conseguir que sus datos sean escritos de manera controlada en el \u00e1rea de memoria fuera del b\u00fafer asignado. <\/p>\n

La segunda vulnerabilidad (CVE-2023-42116) se encuentra en el manejador de solicitudes NTLM y es provocada por la copia de los datos del usuario en un b\u00fafer de tama\u00f1o fijo sin las verificaciones necesarias del tama\u00f1o de la informaci\u00f3n que se escribe. <\/p>\n

La tercera vulnerabilidad (CVE-2023-42117) est\u00e1 presente en el proceso smtp que acepta conexiones en el puerto TCP 25, y es causada por la falta de verificaci\u00f3n de los datos de entrada, lo que puede llevar a que los datos transmitidos por el usuario se escriban en el \u00e1rea de memoria m\u00e1s all\u00e1 del b\u00fafer asignado. <\/p>\n

Las vulnerabilidades est\u00e1n marcadas como 0-day, es decir, siguen sin ser corregidas, pero en el informe de ZDI se afirma que los desarrolladores de Exim fueron notificados con antelaci\u00f3n sobre los problemas. El \u00faltimo cambio en la base de c\u00f3digo de Exim se realiz\u00f3 hace dos d\u00edas y a\u00fan no est\u00e1 claro cu\u00e1ndo se solucionar\u00e1n los problemas (los fabricantes de distribuciones no han podido reaccionar ya que la informaci\u00f3n fue divulgada sin detalles hace unas horas). Actualmente, los desarrolladores de Exim se est\u00e1n preparando para lanzar una nueva versi\u00f3n 4.97, pero no hay datos precisos sobre el momento de su publicaci\u00f3n. Como \u00fanico m\u00e9todo de protecci\u00f3n en este momento, se menciona la restricci\u00f3n del acceso al servicio SMTP basado en Exim. <\/p>\n

Adem\u00e1s de las cr\u00edticas vulnerabilidades mencionadas, se ha revelado informaci\u00f3n sobre varios problemas menos peligrosos: <\/p>\n