hitno otpuštanje poslužitelja pošte s eliminacijom drugog (), potencijalno omogućujući udaljeno izvršavanje koda na poslužitelju prosljeđivanjem posebno izrađenog niza u naredbi EHLO. Ranjivost se manifestira nakon resetiranja privilegija i ograničena je na izvršavanje koda s privilegijama neprivilegiranog korisnika pod kojim se izvršava program za obradu dolaznih poruka.
Problem se pojavljuje samo u Exim 4.92 grani (4.92.0, 4.92.1 i 4.92.2) i ne preklapa se s ranjivošću ispravljenom ranije ovog mjeseca. Ranjivost je uzrokovana prelijevanjem međuspremnika u funkciji. , definirano u datoteci string.c. Demonstrirano omogućuje rušenje uzrokovano prosljeđivanjem dugog niza znakova (nekoliko kilobajta) u EHLO naredbi, ali ranjivost se može iskoristiti i putem drugih naredbi te se potencijalno može koristiti za orkestriranje izvršavanja koda.
Ne postoje zaobilazna rješenja za blokiranje ranjivosti, stoga se svim korisnicima savjetuje da hitno instaliraju ažuriranje, primjenjuju ili provjerite koristite li pakete koje ste dobili u distribuciji, a koji uključuju zakrpe za trenutne ranjivosti. Zakrpa je objavljena za (utječe samo na granu 19.04) , , (utječe samo Debian 10 Buster) i RHEL i CentOS nisu pogođeni problemom, budući da Exim nije uključen u njihov standardni repozitorij paketa (u ažuriranje za sada ). U SUSE/openSUSE-u, ranjivost se ne manifestira zbog korištenja grane Exim 4.88.
Izvor: opennet.ru
