{"id":151908,"date":"2025-12-17T23:11:58","date_gmt":"2025-12-17T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti"},"modified":"2025-12-17T23:11:58","modified_gmt":"2025-12-17T21:11:58","slug":"obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Mise \u00e0 jour du serveur de messagerie Exim 4.99.1 avec correction de vuln\u00e9rabilit\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une version corrective du serveur de messagerie Exim 4.99.1 a \u00e9t\u00e9 publi\u00e9e, corrigeant une vuln\u00e9rabilit\u00e9 (CVE-2025-67896) permettant \u00e0 un attaquant distant de corrompre le contenu de la m\u00e9moire en dehors du tampon allou\u00e9. Le probl\u00e8me pourrait potentiellement \u00eatre exploit\u00e9 pour ex\u00e9cuter du code \u00e0 distance sur le serveur, mais aucun exploit op\u00e9rationnel n'est encore disponible. <\/p>\n
La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le code de gestion de la base de donn\u00e9es interne (Hints DB) bas\u00e9e sur SQLite, utilis\u00e9e pour stocker des informations temporaires, l'\u00e9tat de livraison des messages et des donn\u00e9es sur l'intensit\u00e9 d'envoi des courriers. Le probl\u00e8me est caus\u00e9 par le fait que les enregistrements de la base de donn\u00e9es \u00e9taient directement convertis en une structure interne appel\u00e9e \u00ab dbdata_ratelimit_unique \u00bb sans v\u00e9rification appropri\u00e9e. Une situation se pr\u00e9sentait o\u00f9 un tableau fixe \u00ab bloom \u00bb de 40 octets \u00e9tait cr\u00e9\u00e9, alors que le contenu du champ \u00ab bloom_size \u00bb, qui d\u00e9termine le nombre d'\u00e9l\u00e9ments enregistr\u00e9s dans le tableau, d\u00e9pendait de la taille des donn\u00e9es dans la base de donn\u00e9es. Un attaquant pouvait provoquer un d\u00e9passement de tampon en pla\u00e7ant dans la base de donn\u00e9es des donn\u00e9es (en exploitant une autre vuln\u00e9rabilit\u00e9), qui faisaient que le champ \u00ab bloom_size \u00bb prenait une valeur bien sup\u00e9rieure \u00e0 celle de la taille du tableau. <\/p>\n
Le probl\u00e8me se manifeste dans les versions Exim 4.99 et 4.98.2, et ne concerne que les configurations avec ACL ratelimit utilisant les param\u00e8tres \u00ab unique \u00bb ou \u00ab per_addr \u00bb (par exemple, \u00ab warn ratelimit = 100 \/ 1h \/ per_addr \/ $sender_address \u00bb ou \u00ab warn ratelimit = 100 \/ 1h \/ per_rcpt \/ unique=$sender_address \u00bb). De plus, pour qu'une attaque soit possible, Exim doit \u00eatre compil\u00e9 avec la prise en charge de SQLite (USE_SQLITE=yes), activ\u00e9e dans le fichier de configuration (hints_database = sqlite). Dans la configuration vuln\u00e9rable, lors de l'ex\u00e9cution de \u00ab exim -bV \u00bb, il appara\u00eet \u00ab Hints DB: Using sqlite3 \u00bb. <\/p>\n
Parmi les grandes distributions, les versions probl\u00e9matiques \u00e9taient utilis\u00e9es dans Debian 13, Ubuntu 25.10, SUSE\/openSUSE, Arch Linux, Fedora et FreeBSD. Les distributions RHEL et d\u00e9riv\u00e9es ne sont pas affect\u00e9es par ce probl\u00e8me, car Exim n'est pas inclus dans leur d\u00e9p\u00f4t de paquets officiel (dans EPEL, la mise \u00e0 jour du paquet exim n'a pas encore \u00e9t\u00e9 publi\u00e9e). <\/p>\n
On note \u00e9galement la d\u00e9couverte d'un nouveau vecteur pour l'exploitation de la vuln\u00e9rabilit\u00e9 CVE-2025-26794, corrig\u00e9e dans la version Exim 4.98.1 de f\u00e9vrier. Cette vuln\u00e9rabilit\u00e9 permet l'injection de code SQL dans la base de donn\u00e9es interne (Hints DB). Le correctif ajout\u00e9 pr\u00e9c\u00e9demment n'\u00e9chappait pas aux apostrophes. Un exemple de commande MAIL FROM, entra\u00eenant l'injection de code SQL : \u00ab MAIL FROM:<\u2018x\u2019\/**\/UNION\/**\/SELECT\/**\/X'\u2018\u2014\u2018@attacker.com> \u00bb. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre utilis\u00e9e comme un point de d\u00e9part pour cr\u00e9er les conditions d'un d\u00e9passement de tampon comme d\u00e9crit ci-dessus. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"