Trois vulnérabilités critiques dans Exim permettant d'exécuter à distance du code sur le serveur
Le projet Zero Day Initiative (ZDI) a révélé des informations sur des vulnérabilités non corrigées (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) dans le serveur de messagerie Exim, permettant l'exécution à distance de code sur le serveur avec les droits du processus acceptant des connexions sur le port réseau 25. Aucune authentification n'est requise pour mener l'attaque. La première vulnérabilité (CVE-2023-42115) est causée par une erreur dans le service smtp et est liée à l'absence de vérifications adéquates des données, […]
