🥇Des vulnérabilités critiques ont été découvertes dans Exim, permettant l'exécution de code arbitraire sur le serveur

Le ZDI (Zero Day Initiative) a publié des informations sur trois vulnérabilités critiques trouvées dans le serveur de messagerie Exim, permettant l'exécution de code arbitraire au nom du processus serveur ayant ouvert le port 25. Aucune authentification sur le serveur n'est requise pour mener l'attaque.

CVE-2023-42115 — permet d'écrire des données en dehors du tampon attribué. Cela est dû à une erreur de vérification des données d'entrée dans le service SMTP.

CVE-2023-42116 – causée par la copie de données de l'utilisateur dans un tampon de taille fixe sans vérifier la taille requise.
CVE-2023-42117 – également causée par l'absence de vérification des données d'entrée sur le port 25 du service SMTP.

Les vulnérabilités sont signalées comme 0-day, ce qui signifie qu'elles ne sont pas corrigées, bien que selon le ZDI, les développeurs d'Exim aient depuis longtemps été alertés de leur existence. Il est possible qu'un correctif soit inclus dans la version 4.97 du serveur, mais ce n'est pas certain.

Pour se protéger contre ces vulnérabilités, une restriction d'accès au SMTP sur le port 25 est actuellement recommandée.

Mise à jour. Il semble que tout ne soit pas si grave. Ces vulnérabilités sont locales. Elles ne fonctionneront pas si le serveur n'utilise pas l'authentification NTLM et EXTERNAL, n'est pas derrière un proxy, n'utilise pas de serveurs DNS potentiellement dangereux et ne prend pas en charge le spf dans l'acl. En savoir plus…

Source : linux.org.ru