แกแฃแ แแฎแแแฎแแ, แแแคแฎแฃแแแก แแแกแแฌแงแแกแจแ, แแแแ แชแแแแ แแแฌแแแแแแแ Exim-แแก แแแแแฎแแแแแแ 4.92 แแแ แกแแแแ CVE-2019-10149 แแแฃแชแแแแแแแก แแแแ (
แแฎแแ แงแแแแแก, แแแแช แกแแกแฌแ แแคแแ แแแแแฎแแแ, โโแจแแฃแซแแแ แแแแแ "แแแแฎแแ แแก": 21 แฌแแแก 2019 แแแแแกแก แแแแแแแแ แแ แแแ แแแกแแ แแฆแแแแฉแแแ แแ แแขแแแฃแแ แแแฃแชแแแแแแ Exim Mail Transfer Agent (MTA) TLS แแแแแงแแแแแแกแแก แแแ แกแแแแแกแแแแก 4.80 4.92.1 up แแแแแฃแแแฃแ แ, แแแกแขแแแชแแฃแ แ แแแ แแแแก แกแแจแฃแแแแแแก แจแแแกแ แฃแแแ แแแแ แแ แแแแแแแแ แแแฃแแ แฃแคแแแแแแแ (
แแแฃแชแแแแแแ
แแแฃแชแแแแแแ แแ แแก GnuTLS แแ OpenSSL แแแแแแแแแแแแแก แแแแแงแแแแแแกแแก แฃแกแแคแ แแฎแ TLS แแแแจแแ แแก แแแแงแแ แแแแกแแก.
แแแแแแแแแ แฐแแแแ แจแแแขแแ แแแแแก แแฅแแแ, Exim-แจแ แแแแคแแแฃแ แแชแแแก แคแแแแ แแแแฃแแแกแฎแแแแแ แแ แแงแแแแแก TLS-แก, แแแแ แแ แแแแ แ แแแกแขแ แแแฃแชแแ แฅแแแแก แแฃแชแแแแแแ แกแแ แแแคแแแแขแแแก แแแกแขแแแแชแแแก แแ แแก แแ แฃแแ แฃแแแแแงแแคแก แฃแกแแคแ แแฎแ แแแแจแแ แก. แแกแแแ Exim-แแก แฃแแฎแแแกแ แแแ แกแแแแแก แแแกแขแแแแชแแ tls_advertise_hosts=* แแ แจแแฅแแแแแ แกแแญแแ แ แกแแ แแแคแแแแขแแแ.
แแแแแแแแแแฃแแแ แแแแคแแแฃแ แแชแแแแ. แแแกแขแ แแแแแก แฃแแแขแแกแแแ แแแก แแแแฃแแแกแฎแแแแแ แ แแแแก, แแแแ แแ Exim-แก แกแญแแ แแแแ แกแแ แขแแคแแแแขแ+แแแกแแฆแแแ TLS แกแแ แแแ แแ แแฃแจแแแแแกแแแแก. แแแแแ Distros แฅแแแแก แกแแ แแแคแแแแขแก แแแงแแแแแแก แแ แแก. แแฎแแ Exim-แแแก แแฅแแ tls_advertise_hosts แแคแชแแ แแแแฃแแแกแฎแแแแแ "*" แแ แฅแแแแแ แฎแแแแแฌแแ แแ แกแแ แแแคแแแแขแก, แแฃ แแ แชแแ แแ แแ แแ แแก แแแฌแแแแแฃแแ.
แแแฃแชแแแแแแ แแแแแกแแแแแ แแแแแแแ แแแแก SNI-แแก แแ แแกแฌแแ แแแแฃแจแแแแแแจแ (แกแแ แแแ แแก แกแแฎแแแแก แแแแแแแแ, แขแแฅแแแแแแแ, แ แแแแแแช แแแแแแ แแ 2003 แฌแแแก RFC 3546-แจแ, แ แแแ แแแแแแขแแ แแแแแฎแแแแก แกแฌแแ แ แกแแ แขแแคแแแแขแ แแแแแแแก แกแแฎแแแแกแแแแก,
Qualys-แแก แแแแแแแแ แแแแ แแฆแแแแฉแแแแก แฎแแ แแแแ string_printing(tls_in.sni) แคแฃแแฅแชแแแจแ, แ แแแแแแช แแฃแแแกแฎแแแแก ""-แแก แแ แแกแฌแแ แแแฅแชแแแแก. แจแแแแแแ, แฃแแฃแฆแแ แแแฎแแแแ แแฌแแ แแแ แแแญแแแแก แแแญแแก แกแแแแฃแ แแก แคแแแแจแ แแแฅแชแแแแก แแแ แแจแ. แจแแแแแ แแก แคแแแแ แแแแแฎแแแ แแ แแแแแแแแ แแแฃแแ แฃแคแแแแแแแ spool_read_header() แคแฃแแฅแชแแแ, แ แแช แแฌแแแแก แแ แแแแก แแแแแขแแแ แแแแก.
แแฆแกแแแแจแแแแแ, แ แแ แแ แแ แแแกแแแแก, Exim-แแก แแแแแแแแแ แแแแ แจแแฅแแแแก แแแฃแชแแแแแแแก PoC แแ แซแแแแแแแแก แจแแกแ แฃแแแแแ แแแกแขแแแชแแฃแ แแแฃแชแแแ แกแแ แแแ แแ, แแแแ แแ แแก แฏแแ แแ แแ แแก แกแแฏแแ แแ แฎแแแแแกแแฌแแแแแ. แจแแชแแแแแก แแฅแกแแแฃแแขแแชแแแก แกแแแแ แขแแแแก แแแแ, แแก แแฎแแแแ แแ แแแก แกแแแแแฎแแ แแ แกแแแแแแ แแแแแ.
Qualys-แแก แฃแคแ แ แแแขแแแฃแ แ แแแแแแ แจแแแแซแแแแ แแแฎแแ
SNI-แแก แแแแแงแแแแแ TLS-แจแ
แแแขแแแชแแฃแ แแ แแแฃแชแแแแ แกแแฏแแ แ แกแแ แแแ แแแแก แ แแแแแแแแ
แแกแฎแแแแ แฐแแกแขแแแแแก แแ แแแแแแแ แแก แกแขแแขแแกแขแแแแก แแแฎแแแแแ E-Soft Inc 1 แกแแฅแขแแแแ แแก แแแแแแแ แแแแแ, แแแฅแแ แแแแแฃแ แกแแ แแแ แแแแ 4.92 แแแ แกแแ แแแแแแงแแแแแ แฐแแกแขแแแแก 70%-แแ แแแขแจแ.
แแแแแแฃแ แ
แกแแ แแแ แแแแก แ แแแแแแแแ
แแ แแชแแแขแ
4.92.1
6471
1.28%
4.92
376436
74.22%
4.91
58179
11.47%
4.9
5732
1.13%
4.89
10700
2.11%
4.87
14177
2.80%
4.84
9937
1.96%
แกแฎแแ แแแ แกแแแแ
25568
5.04%
E-Soft Inc แแแแแแแแแก แกแขแแขแแกแขแแแ
แแฃ แแงแแแแแ แกแแซแแแแ แกแแกแขแแแแก
- แแแแฎแแแแแแ 3,500,000 แแงแแแแแก Exim 4.92-แก (แแแแฎแแแแแแ 1,380,000 แแงแแแแแก SSL/TLS);
- 74,000-แแ แแแขแ 4.92.1-แแก แแแแแงแแแแแแ (แแแแฎแแแแแแ 25,000 SSL/TLS-แแก แแแแแงแแแแแแ).
แแแ แแแแ, แกแแฏแแ แแ แชแแแแแแ แแ แฎแแแแแกแแฌแแแแแ Exim แแแขแแแชแแฃแ แแ แแแฃแชแแแแ แกแแ แแแ แแแแก แ แแแแแแแแ แแแแฎแแแแแแ 1.5M.
แแแซแแแแแ Exim แกแแ แแแ แแแ Shodan-แจแ
แแแชแแแก
- แฃแแแ แขแแแแกแ, แแแแ แแ แแ แ แ แแแแแแแแแแฃแแ แแแ แแแแขแแ แแ แแแแแแงแแแแ TLS, แ แแช แแแแแแฌแแแแก แแ.แคแแกแขแแก แจแแขแงแแแแแแแแแแก แแแแแแแกแแแแ แแแแแก.
- แแแฃแชแแแแแแแก แแฅแกแแแฃแแขแแชแแแก แแแแแแแ แแกแแชแแแแแแแ, แฃแคแ แ แกแแกแฃแ แแแแ แแฅแแแแแแ แแแ แกแแแก แแแแแฎแแแแ
Exim Internet Mailer 4.92.2 . - แแฃ แจแแฃแซแแแแแแแ แแแงแแแแแฃแแ แแแ แกแแแก แแแแแฎแแแแ แแ แแแกแขแแแแชแแ, แจแแแแซแแแแ แแแแงแแแแ ACL Exim-แแก แแแแคแแแฃแ แแชแแแจแ แแ แแแ แแแแขแแกแแแแก. acl_smtp_mail แจแแแแแแ แฌแแกแแแแ:
# to be prepended to your mail acl (the ACL referenced # by the acl_smtp_mail main config option) deny condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}} deny condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}
แฌแงแแ แ: www.habr.com