{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tre vulnerabilit\u00e0 critiche in Exim che consentono l'esecuzione remota di codice sul server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto Zero Day Initiative (ZDI) ha rivelato informazioni su vulnerabilit\u00e0 non corrette (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) nel server di posta Exim, che consentono l'esecuzione remota di codice sul server con i diritti del processo che accetta connessioni sulla porta di rete 25. Non \u00e8 necessaria alcuna autenticazione per eseguire l'attacco. <\/p>\n

La prima vulnerabilit\u00e0 (CVE-2023-42115) \u00e8 causata da un errore nel servizio smtp ed \u00e8 legata alla mancanza di opportune verifiche dei dati ricevuti dall'utente durante la sessione SMTP e utilizzati per calcolare la dimensione del buffer. Di conseguenza, l'attaccante pu\u00f2 ottenere una registrazione controllata dei propri dati nell'area di memoria al di fuori del buffer allocato. <\/p>\n

La seconda vulnerabilit\u00e0 (CVE-2023-42116) \u00e8 presente nell'elaboratore delle richieste NTLM ed \u00e8 causata dalla copia dei dati ricevuti dall'utente in un buffer di dimensioni fisse senza le necessarie verifiche sulla dimensione delle informazioni scritte. <\/p>\n

La terza vulnerabilit\u00e0 (CVE-2023-42117) \u00e8 presente nel processo smtp che accetta connessioni sulla porta TCP 25 ed \u00e8 causata dall'assenza di controlli sui dati in ingresso, il che pu\u00f2 portare alla scrittura dei dati forniti dall'utente nell'area di memoria al di fuori del buffer allocato. <\/p>\n

Le vulnerabilit\u00e0 sono etichettate come 0-day, cio\u00e8 rimangono non corrette, ma nel report ZDI si afferma che gli sviluppatori di Exim sono stati avvisati in anticipo dei problemi. L'ultima modifica al codice di Exim \u00e8 stata effettuata due giorni fa e al momento non \u00e8 chiaro quando i problemi saranno risolti (i produttori delle distribuzioni non hanno ancora potuto reagire, poich\u00e9 l'informazione \u00e8 stata rivelata senza dettagli poche ore fa). Attualmente, gli sviluppatori di Exim si stanno preparando per il rilascio di una nuova versione 4.97, ma non ci sono ancora dati precisi riguardo al tempo di pubblicazione. Come unica misura di protezione al momento si menziona la limitazione dell'accesso al servizio SMTP basato su Exim. <\/p>\n

Oltre alle vulnerabilit\u00e0 critiche sopra menzionate, sono state rivelate anche alcune problematiche meno pericolose: <\/p>\n