La publication de la version 4.94.2 du serveur de messagerie Exim corrige 21 vuln\u00e9rabilit\u00e9s (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), identifi\u00e9es par la soci\u00e9t\u00e9 Qualys et sous le code de nom 21Nails. Dix de ces probl\u00e8mes peuvent \u00eatre exploit\u00e9s \u00e0 distance (y compris pour ex\u00e9cuter du code avec les droits d'utilisateur root) \u00e0 travers des manipulations des commandes SMTP lors des interactions avec le serveur. <\/p>\n
Toutes les versions d\u2019Exim, dont l\u2019historique est suivi sur Git depuis 2004, sont vuln\u00e9rables. Des prototypes d'exploits fonctionnels ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour 4 vuln\u00e9rabilit\u00e9s locales et 3 probl\u00e8mes \u00e0 distance. Les exploits des vuln\u00e9rabilit\u00e9s locales (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) permettent d'\u00e9lever les privil\u00e8ges au niveau de l'utilisateur root. Deux probl\u00e8mes \u00e0 distance (CVE-2020-28020, CVE-2020-28018) permettent d'ex\u00e9cuter du code sans authentification avec les droits de l'utilisateur exim (ce qui peut ensuite conduire \u00e0 un acc\u00e8s root en exploitant l'une des vuln\u00e9rabilit\u00e9s locales). <\/p>\n
La vuln\u00e9rabilit\u00e9 CVE-2020-28021 permet d'ex\u00e9cuter \u00e0 distance du code avec des privil\u00e8ges root, mais n\u00e9cessite un acc\u00e8s authentifi\u00e9 (l'utilisateur doit \u00e9tablir une session authentifi\u00e9e, apr\u00e8s quoi il peut exploiter la vuln\u00e9rabilit\u00e9 en manipulant le param\u00e8tre AUTH dans la commande MAIL FROM). Le probl\u00e8me est caus\u00e9 par le fait qu'un attaquant peut provoquer un remplacement de cha\u00eene dans l'en-t\u00eate du fichier spool en raison de l'enregistrement de la valeur authenticated_sender sans une \u00e9vasion appropri\u00e9e des caract\u00e8res sp\u00e9ciaux (par exemple, en transmettant la commande \u00ab MAIL FROM:& AUTH=Raven+0AReyes \u00bb). <\/p>\n
Il est \u00e9galement not\u00e9 qu'une autre vuln\u00e9rabilit\u00e9 \u00e0 distance CVE-2020-28017 peut \u00eatre exploit\u00e9e pour ex\u00e9cuter du code avec des privil\u00e8ges de l'utilisateur \u00ab exim \u00bb sans authentification, mais n\u00e9cessite plus de 25 Go de m\u00e9moire. Pour les 13 autres vuln\u00e9rabilit\u00e9s, des exploits peuvent \u00e9galement \u00eatre pr\u00e9par\u00e9s, mais aucune recherche dans ce domaine n'a encore \u00e9t\u00e9 effectu\u00e9e. <\/p>\n
Les d\u00e9veloppeurs d\u2019Exim ont \u00e9t\u00e9 inform\u00e9s des probl\u00e8mes d\u00e8s octobre dernier et ont consacr\u00e9 plus de 6 mois \u00e0 la mise au point de correctifs. Il est fortement recommand\u00e9 \u00e0 tous les administrateurs de mettre \u00e0 jour Exim sur leurs serveurs de messagerie. serveurs<\/a> Jusqu'\u00e0 la version 4.94.2. Toutes les versions d'Exim avant la sortie de 4.94.2 sont consid\u00e9r\u00e9es comme obsol\u00e8tes. La publication de la nouvelle version a \u00e9t\u00e9 coordonn\u00e9e avec les distributions qui ont \u00e9galement publi\u00e9 des mises \u00e0 jour des paquets : Ubuntu, Arch Linux, FreeBSD, Debian, SUSE et Fedora. RHEL et CentOS ne sont pas affect\u00e9s par le probl\u00e8me, car Exim n'est pas inclus dans leur r\u00e9f\u00e9rentiel de paquets standard (la mise \u00e0 jour est encore absente dans EPEL). <\/p>\n Vuln\u00e9rabilit\u00e9s \u00e0 distance : <\/p>\n Vuln\u00e9rabilit\u00e9s locales : <\/p>\n \n
\n