{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Three critical vulnerabilities in Exim that allow remote code execution on the server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zero Day Initiative (ZDI) projekt avas teavet parandamata (0-p\u00e4ev) haavatavuste (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) kohta Exim'i postiserveris, mis v\u00f5imaldavad r\u00fcndajal juhtida oma koodi serveris, kus t\u00f6\u00f6tav protsess aktsepteerib \u00fchendusi 25. v\u00f5rgu pordil. R\u00fcnnaku l\u00e4biviimiseks ei ole autentimist n\u00f5utud. <\/p>\n

Esimene haavatavus (CVE-2023-42115) on p\u00f5hjustatud SMTP teenuse veast ja on seotud vajalike kontrollide puudumisega kasutajalt saadud andmete osas SMTP-seansi k\u00e4igus, mis on seotud puhveri suuruse arvutamisega. Seega v\u00f5ib r\u00fcndaja saavutada oma andmete kontrollitud salvestamise puhvri eraldatud ala piirest. <\/p>\n

Teine haavatavus (CVE-2023-42116) esineb NTLM-p\u00e4ringute t\u00f6\u00f6tlejas ja on p\u00f5hjustatud kasutajalt saadud andmete kopeerimisest fikseeritud suurusega puhvri ilma vajalikku salvestusinfo suuruse kontrollita. <\/p>\n

Kolmas haavatavus (CVE-2023-42117) esineb SMTP protsessis, mis aktsepteerib \u00fchendusi 25 TCP-pordil, ja on p\u00f5hjustatud sisendandmete kontrolli puudumisest, mis v\u00f5ib viia kasutajalt saadud andmete kirjutamiseni puhvri eraldatud ala piirest v\u00e4lja. <\/p>\n

Haavatavused on m\u00e4rgitud kui 0-p\u00e4eva, st need j\u00e4\u00e4vad parandamata, kuid ZDI aruandes v\u00e4idetakse, et Exim'i arendajad on probleemidest eelnevalt teavitatud. Exim'i koodibaasi viimane muudatus tehti kaks p\u00e4eva tagasi ja hetkel ei ole selge, millal probleemid lahendatakse (distro tootjad ei ole veel suutnud reageerida, kuna teave avaldati ilma detailideta paar tundi tagasi). Praegu valmistuvad Exim'i arendajad uue versiooni 4.97 v\u00e4ljaandmiseks, kuid t\u00e4pseid andmeid selle avaldamise aja kohta ei ole veel. Ainus hetkel teadaolev kaitsemeetod on juurdep\u00e4\u00e4su piiramise rakendamine Exim'i p\u00f5hjalisele SMTP teenusele. <\/p>\n

Lisaks \u00fclaltoodud kriitilistele haavatavustele on avaldatud teavet ka mitmete v\u00e4hem ohtlike probleemide kohta: <\/p>\n