{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tre vulnerabilit\u00e0 critiche in Exim che consentono l'esecuzione remota di codice sul server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto Zero Day Initiative (ZDI) ha rivelato informazioni su vulnerabilit\u00e0 non corrette (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) nel server di posta Exim, che consentono l'esecuzione remota del proprio codice sul server con i diritti del processo che accetta connessioni sulla porta di rete 25. Non \u00e8 necessaria alcuna autenticazione per eseguire l'attacco. <\/p>\n

La prima vulnerabilit\u00e0 (CVE-2023-42115) \u00e8 causata da un errore nel servizio smtp ed \u00e8 legata alla mancanza di adeguati controlli sui dati ricevuti dall'utente durante una sessione SMTP e utilizzati per calcolare la dimensione del buffer. Di conseguenza, un attaccante pu\u00f2 ottenere la registrazione controllata dei propri dati in un'area di memoria al di fuori del buffer allocato. <\/p>\n

La seconda vulnerabilit\u00e0 (CVE-2023-42116) \u00e8 presente nel gestore delle richieste NTLM ed \u00e8 causata dalla copia dei dati ricevuti dall'utente in un buffer di dimensioni fisse senza i necessari controlli sulla dimensione delle informazioni scritte. <\/p>\n

La terza vulnerabilit\u00e0 (CVE-2023-42117) \u00e8 presente nel processo smtp che accetta connessioni sulla porta TCP 25 ed \u00e8 causata dalla mancanza di verifica dei dati in ingresso, il che pu\u00f2 portare alla registrazione dei dati forniti dall'utente in aree di memoria al di fuori del buffer allocato. <\/p>\n

Le vulnerabilit\u00e0 sono contrassegnate come 0-day, cio\u00e8 rimangono non corrette, ma il rapporto ZDI afferma che gli sviluppatori di Exim sono stati avvertiti in anticipo dei problemi. L'ultima modifica nel codice sorgente di Exim risale a due giorni fa e attualmente non \u00e8 chiaro quando i problemi saranno risolti (i produttori delle distribuzioni non hanno avuto il tempo di reagire poich\u00e9 le informazioni sono state divulgate senza dettagli alcune ore fa). Attualmente, gli sviluppatori di Exim si preparano al rilascio di una nuova versione 4.97, ma non ci sono dati precisi sulla tempistica della pubblicazione. Come unico metodo di protezione menzionato finora c'\u00e8 la limitazione dell'accesso al servizio SMTP basato su Exim. <\/p>\n

Oltre alle vulnerabilit\u00e0 critiche sopra menzionate, sono state rivelate informazioni su alcuni problemi meno gravi: <\/p>\n