ភាពងាយរងគ្រោះសំខាន់ត្រូវបានរកឃើញនៅក្នុង Exim ដែលអនុញ្ញាតឱ្យកូដបំពានត្រូវបានប្រតិបត្តិនៅលើម៉ាស៊ីនមេ។

ZDI (Zero Day Initiative) បានចេញផ្សាយព័ត៌មានអំពីភាពងាយរងគ្រោះសំខាន់ៗចំនួនបីដែលបានរកឃើញនៅក្នុងម៉ាស៊ីនមេ Exim mail ដែលអនុញ្ញាតឱ្យដំណើរការកូដតាមអំពើចិត្តក្នុងនាមដំណើរការម៉ាស៊ីនមេដែលបើកច្រក 25 ។ ដើម្បីអនុវត្តការវាយប្រហារ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅលើម៉ាស៊ីនមេមិនត្រូវបានទាមទារទេ។

1. CVE-2023-42115 - អនុញ្ញាតឱ្យអ្នកសរសេរទិន្នន័យរបស់អ្នកលើសពីព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ បណ្តាលមកពីកំហុសក្នុងការផ្ទៀងផ្ទាត់ទិន្នន័យបញ្ចូលក្នុងសេវាកម្ម SMTP ។
2. CVE-2023-42116 - បង្កឡើងដោយការចម្លងទិន្នន័យពីអ្នកប្រើប្រាស់ទៅក្នុងសតិបណ្ដោះអាសន្នទំហំថេរ ដោយមិនបានពិនិត្យទំហំដែលត្រូវការ។
3. CVE-2023-42117 - ក៏បណ្តាលមកពីកង្វះការផ្ទៀងផ្ទាត់ទិន្នន័យបញ្ចូលនៅលើច្រក 25 នៃសេវាកម្ម SMTP ។

ភាពងាយរងគ្រោះត្រូវបានសម្គាល់ថាជា 0-day ដែលបង្ហាញថាពួកគេមិនត្រូវបាន patched ទោះបីជាយោងទៅតាម ZDI អ្នកអភិវឌ្ឍន៍ Exim ត្រូវបានព្រមានជាយូរមកហើយអំពីវត្តមានរបស់ពួកគេ។ ប្រហែលជាការជួសជុលនឹងមាននៅក្នុងកំណែ 4.97 នៃម៉ាស៊ីនមេ ប៉ុន្តែនេះមិនប្រាកដទេ។

ក្នុងនាមជាការការពារប្រឆាំងនឹងភាពងាយរងគ្រោះទាំងនេះ បច្ចុប្បន្នវាត្រូវបានស្នើឡើងដើម្បីរឹតបន្តឹងការចូលប្រើ SMTP នៅលើច្រក 25 ។

UPD ។ វាហាក់ដូចជាអ្វីៗមិនអាក្រក់ទេ។ ភាពងាយរងគ្រោះទាំងនេះមាននៅក្នុងធម្មជាតិ។ ពួកវាមិនដំណើរការទេ ប្រសិនបើម៉ាស៊ីនមេមិនប្រើការផ្ទៀងផ្ទាត់ NTLM និងការផ្ទៀងផ្ទាត់ខាងក្រៅ មិនត្រូវបានបិទនៅពីក្រោយប្រូកស៊ី មិនប្រើម៉ាស៊ីនមេ DNS ដែលអាចបង្កគ្រោះថ្នាក់ ហើយមិនប្រើ spf នៅក្នុង acl ។ ស្វែងយល់បន្ថែម។

ប្រភព: linux.org.ru