Eximis avastati kriitilised haavatavused, mis võimaldavad serveris täita juhuslikku koodi

ZDI (Zero Day Initiative) avaldas teavet kolme leitud kriitilise haavatavuse kohta Eximi meiliserveris, mis võimaldavad täita juhuslikku koodi serveri protsessi nimel, avades 25. pordi. Rünnaku teostamiseks pole serverisse autentimine vajalik.

1. CVE-2023-42115 — võimaldab kirjutada oma andmeid eraldatud puhvri piiridest. Tekkinud andmete sisendi kontrollimise vea tõttu SMTP teenuses.
2. CVE-2023-42116 — tekkinud fikseeritud suurusega puhvri andmete kopeerimise tõttu kasutajalt, ilma vajaliku suuruse kontrollimata.
3. CVE-2023-42117 — samuti tekkinud sisendi kontrollimise puudumise tõttu SMTP-teenuse 25. pordil.

Haavatavused on märgitud kui 0-day, mis näitab, et neid ei parandata, kuigi ZDI sõnul on Eximi arendajad juba ammu nende olemasolust teadlikud. Parandust võib oodata serveri versioonis 4.97, kuid see ei ole kindel.

Kaitseks nende haavatavuste eest soovitatakse praegu piirata ligipääsu SMTP-le 25. pordil.

UPD. Tundub, et kõik pole nii hull. Need haavatavused on lokaalsed. Need ei tööta, kui server ei kasuta NTLM ja EXTERNAL autentimist, ei ole proxy taga, ei kasuta potentsiaalselt ohtlikke DNS-servereid ja ei kasuta spf acl-is. Loe rohkem…

Allikas: linux.org.ru