Sono state trovate vulnerabilità critiche in Exim che permettono di eseguire codice arbitrario sul server
ZDI (Zero Day Initiative) ha pubblicato informazioni su tre vulnerabilità critiche trovate nel server di posta Exim, che consentono di eseguire codice arbitrario con i privilegi del processo del server che ha aperto la porta 25. Per condurre l'attacco, non è necessaria l'autenticazione sul server. CVE-2023-42115 consente di scrivere dati oltre i limiti del buffer predefinito. Questo è causato da un errore nel controllo dell'input nel servizio SMTP. CVE-2023-42116 è causata dalla copia […]
