Három kritikus sebezhetőség az Eximben, amelyek lehetővé teszik a kód távoli végrehajtását a szerveren
A Zero Day Initiative (ZDI) projekt felfedte az Exim levelezőszerverben található, javítatlan (0-napos) sebezhetőségekről (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117), amelyek lehetővé teszik, hogy távolról kódot futtassanak a serveren a kapcsolódási folyamatok jogával, amely 25-ös hálózati porton fogadja a kapcsolatokat. A támadás végrehajtásához hitelesítés nem szükséges. Az első sebezhetőség (CVE-2023-42115) a smtp szolgáltatásban található hiba miatt létezik, amely a megfelelő adatellenőrzések hiányához kapcsolódik, […]
