{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Trois vuln\u00e9rabilit\u00e9s critiques dans Exim permettant d'ex\u00e9cuter \u00e0 distance du code sur le serveur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le projet Zero Day Initiative (ZDI) a r\u00e9v\u00e9l\u00e9 des informations sur des vuln\u00e9rabilit\u00e9s non corrig\u00e9es (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) dans le serveur de messagerie Exim, qui permettent l'ex\u00e9cution distante de son code sur un serveur avec les droits du processus acceptant des connexions sur le port r\u00e9seau 25. Aucune authentification n'est requise pour ex\u00e9cuter l'attaque. <\/p>\n

La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2023-42115) est caus\u00e9e par une erreur dans le service SMTP et est li\u00e9e \u00e0 l'absence de contr\u00f4les ad\u00e9quats des donn\u00e9es re\u00e7ues de l'utilisateur durant la session SMTP, utilis\u00e9es pour calculer la taille du buffer. En cons\u00e9quence, l'attaquant peut r\u00e9ussir \u00e0 \u00e9crire ses donn\u00e9es de mani\u00e8re contr\u00f4l\u00e9e dans la zone m\u00e9moire en dehors du buffer allou\u00e9. <\/p>\n

La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2023-42116) se trouve dans le gestionnaire des requ\u00eates NTLM et est caus\u00e9e par la copie des donn\u00e9es re\u00e7ues de l'utilisateur dans un buffer de taille fixe sans les v\u00e9rifications n\u00e9cessaires de la taille des informations \u00e0 \u00e9crire. <\/p>\n

La troisi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2023-42117) se trouve dans le processus SMTP qui accepte les connexions sur le port TCP 25 et est caus\u00e9e par l'absence de validation des donn\u00e9es d'entr\u00e9e, ce qui peut mener \u00e0 l'\u00e9criture des donn\u00e9es fournies par l'utilisateur dans la zone m\u00e9moire en dehors du buffer allou\u00e9. <\/p>\n

Les vuln\u00e9rabilit\u00e9s sont marqu\u00e9es comme 0-day, c'est-\u00e0-dire qu'elles restent non corrig\u00e9es, mais le rapport ZDI affirme que les d\u00e9veloppeurs d'Exim ont \u00e9t\u00e9 pr\u00e9alablement inform\u00e9s des probl\u00e8mes. La derni\u00e8re modification dans la base de code d'Exim a eu lieu il y a deux jours et il n'est pas encore clair quand les probl\u00e8mes seront r\u00e9solus (les fabricants de distributions n'ont pas encore pu r\u00e9agir car l'information a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e sans d\u00e9tails il y a quelques heures). Actuellement, les d\u00e9veloppeurs d'Exim se pr\u00e9parent \u00e0 publier une nouvelle version 4.97, mais il n'y a pas encore de donn\u00e9es pr\u00e9cises concernant le moment de sa publication. Comme m\u00e9thode de protection unique pour le moment, il est mentionn\u00e9 de limiter l'acc\u00e8s au service SMTP bas\u00e9 sur Exim. <\/p>\n

En plus des vuln\u00e9rabilit\u00e9s critiques mentionn\u00e9es ci-dessus, des informations ont \u00e9galement \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur plusieurs probl\u00e8mes moins graves : <\/p>\n