Az Exim alkalmazásban kritikus sebezhetőségeket fedeztek fel, amelyek lehetővé teszik tetszőleges kód végrehajtását a szerveren.

A ZDI (Zero Day Initiative) közzétett információkat három, az Exim levelezószerverben talált kritikus sebezhetőségről, amely lehetővé teszi a kód tetszőleges végrehajtását a szerver folyamataként, amely a 25-ös portot nyitotta meg. A támadáshoz a szerver hitelesítése nem szükséges.

1. CVE-2023-42115 — lehetővé teszi az adatok írását a dedikált pufferen kívül. A SMTP szolgáltatás bemeneti ellenőrzési hibája okozza.
2. CVE-2023-42116 – az okozza, hogy a felhasználótól származó adatokat egy fix méretű pufferbe másolják úgy, hogy nem ellenőrzik a szükséges méretet.
3. CVE-2023-42117 – szintén a 25-ös SMTP porton a bemeneti adatok ellenőrzésének hiánya okozza.

A sebezhetőségek 0-day-ként vannak megjelölve, ami azt jelenti, hogy eddig nem javították őket, bár a ZDI szerint az Exim fejlesztőit már régen tájékoztatták a létezésükről. Lehetséges, hogy a javítás a 4.97 verziójú szerveren lesz, de ez nem biztos.

Ezeknek a sebezhetőségeknek a védelmeként jelenleg a 25-ös porton a SMTP hozzáférés korlátozása javasolt.

UPD. Úgy tűnik, hogy minden nem annyira rémisztő. Ezek a sebezhetőségek helyi jellegűek. Nem működnek, ha a szerver nem használ NTLM és EXTERNAL hitelesítést, nem áll proxy mögött, nem használ potenciálisan veszélyes DNS-szervereket, és nem használ spf-t az acl-ben. További részletek…

Forrás: linux.org.ru