เบซเบงเปเบฒเบเบกเปเปเปเบกเบฒเบเบตเป, เปเบเบเบปเปเบเบฅเบฐเบเบนเบฎเปเบญเบ, เบกเบตเบเบฒเบเบฎเบฝเบเบฎเปเบญเบเบขเปเบฒเบเปเบเปเบซเบผเบฒเบเปเบซเป Exim เบญเบฑเบเปเบเบเปเบเบฑเบเปเบงเบตเบเบฑเบ 4.92 เปเบเบทเปเบญเบเบเบฒเบเบเปเบญเบเปเบซเบงเป CVE-2019-10149 (
เบเบญเบเบเบตเปเบเบธเบเบเบปเบเบเบตเปเบเบฑเบเบเบธเบเบเปเบงเบเบชเบฒเบกเบฒเบ "เบเบดเบเบดเบเบดเบเบเบต" เบญเบตเบเปเบเบทเปเบญเบซเบเบถเปเบ: เปเบเบงเบฑเบเบเบต 21 เบเปเบฅเบฐเบเบปเบ 2019, เบเบฑเบเบเบปเปเบเบเบงเปเบฒ Zerons เปเบเปเบเบปเปเบเบเบปเบเบเบธเบเบญเปเบญเบเบเบตเปเบชเปเบฒเบเบฑเบเปเบ Exim Mail Transfer agent (MTA) เปเบกเบทเปเบญเปเบเป TLS เบชเปเบฒเบฅเบฑเบเบชเบฐเบเบฑเบเบเบฒเบ 4.80 เปเบเบดเบ 4.92.1 เบฎเบงเบก, เบญเบฐเบเบธเบเบฒเบเปเบฅเบเบฐเปเบ เบเบฐเบเบดเบเบฑเบเบฅเบฐเบซเบฑเบเบเบตเปเบกเบตเบชเบดเบเบเบดเบเบดเปเบชเบ (
เบเบงเบฒเบกเบญเปเบญเบเปเบญ
เบเปเบญเบเปเบซเบงเปเปเบกเปเบเบกเบตเบขเบนเปเปเบเปเบงเบฅเบฒเบเบตเปเปเบเปเบเบฑเบเบซเปเบญเบเบชเบฐเปเบธเบ GnuTLS เปเบฅเบฐ OpenSSL เปเบกเบทเปเบญเบชเปเบฒเบเบเบฒเบเปเบเบทเปเบญเบกเบเปเป TLS เบเบตเปเบเบญเบเปเบ.
เบญเบตเบเบเบฒเบกเบเบฑเบเบเบฑเบเบเบฐเบเบฒ Heiko Schlittermann, เปเบเบฅเปเบเบฒเบเบเบฑเปเบเบเปเบฒเปเบ Exim เบเปเปเปเบเปเปเบเป TLS เปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ, เปเบเปเบเบฒเบเปเบเบเบขเบฒเบเบเปเบฒเบเบงเบเบซเบผเบฒเบเบชเปเบฒเบเปเบเบขเบฑเปเบเบขเบทเบเบเบตเปเบเปเบฒเปเบเบฑเบเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบเบดเบเบเบฑเปเบเปเบฅเบฐเปเบเบตเบเปเบเปเบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบตเปเบเบญเบเปเบ. เบเบญเบเบเบฒเบเบเบฑเปเบ, เบฎเบธเปเบเปเบซเบกเปเบเบญเบ Exim เบเบดเบเบเบฑเปเบเบเบฒเบเปเบฅเบทเบญเบ tls_advertise_hosts=* เปเบฅเบฐเบชเปเบฒเบเปเบเบขเบฑเปเบเบขเบทเบเบเบตเปเบเปเบฒเปเบเบฑเบ.
เบเบถเปเบเบเบฑเบเบเบฒเบเบเบฑเปเบเบเปเบฒ. distros เบชเปเบงเบเปเบซเบเปเปเบเบตเบเปเบเปเบกเบฑเบเปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ, เปเบเป Exim เบเปเบญเบเบเบฒเบเปเบเบขเบฑเปเบเบขเบทเบ + เบฅเบฐเบซเบฑเบเปเบเบทเปเบญเปเบฎเบฑเบเบงเบฝเบเปเบเบฑเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ TLS. เบญเบฒเบเบเบฐเปเบเบฑเบ Distros เบชเปเบฒเบเปเบเบขเบฑเปเบเบขเบทเบเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบเบฑเปเบ. Newer Exims เบกเบตเบเบปเบงเปเบฅเบทเบญเบ tls_advertise_hosts เปเบฅเบตเปเบกเบเบปเปเบเปเบเบฑเบ "*" เปเบฅเบฐเบชเปเบฒเบเปเบเบขเบฑเปเบเบขเบทเบเบเบฒเบเปเบเบฑเบเบเปเบงเบเบเบปเบเปเบญเบ, เบเปเบฒเบเปเปเบกเบตเปเบซเป.
เบเปเบญเบเปเบซเบงเปเบเบปเบงเบกเบฑเบเปเบญเบเปเบกเปเบเบขเบนเปเปเบเบเบฒเบเบเบธเบเปเบเปเบเบเบตเปเบเปเปเบเบทเบเบเปเบญเบเบเบญเบ SNI (เบเบปเบงเบเบตเปเบเบญเบเบเบทเปเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ, เปเบเบฑเบเปเบเปเบฅเบขเบตเบเบตเปเบเปเบฒเบชเบฐเปเบซเบเบตเปเบเบเบต 2003 เปเบ RFC 3546 เบชเปเบฒเบฅเบฑเบเบฅเบนเบเบเปเบฒเปเบเบทเปเบญเบฎเปเบญเบเบเปเปเบเบขเบฑเปเบเบขเบทเบเบเบตเปเบเบทเบเบเปเบญเบเบชเปเบฒเบฅเบฑเบเบเบทเปเปเบเปเบกเบ,
เบเบฑเบเบเบปเปเบเบเบงเปเบฒเบเบฒเบ Qualys เปเบเปเบเบปเปเบเบเบปเบเบเปเปเบเบปเบเบเปเบญเบเปเบเบเบฑเบเบเบฑเบ string_printing(tls_in.sni), เปเบเบดเปเบเบเปเบฝเบงเบเปเบญเบเบเบฑเบเบเบฒเบเบซเบฅเบปเบเบซเบเบต "" เบเบตเปเบเปเปเบเบทเบเบเปเบญเบ. เบเบฑเปเบเบเบฑเปเบ, backslash เปเบกเปเบเบเบฝเบ unescaped เบเบฑเบเปเบเบฅเป header spool เบเบดเบก. เบซเบผเบฑเบเบเบฒเบเบเบฑเปเบ, เปเบเบฅเปเบเบตเปเบเบฐเบเบทเบเบญเปเบฒเบเบเปเบงเบเบชเบดเบเบเบดเบเบดเปเบชเบเปเบเบเบเบฑเบเบเบฑเบ spool_read_header(), เปเบเบดเปเบเปเบฎเบฑเบเปเบซเป heap overflow.
เบกเบฑเบเปเบเบฑเบเบกเบนเบเบเปเบฒเบเบตเปเบชเบฑเบเปเบเบเบงเปเบฒเปเบเบเบฑเบเบเบธเบเบฑเบ, เบเบนเปเบเบฑเบเบเบฐเบเบฒ Exim เปเบเปเบชเปเบฒเบ PoC เบเบญเบเบเปเบญเบเปเบซเบงเปเบเบฑเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบเปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ, เปเบเปเบกเบฑเบเบเบฑเบเบเปเปเบเบฑเบเบกเบตเบชเบฒเบเบฒเบฅเบฐเบเบฐ. เปเบเบทเปเบญเบเบเบฒเบเบเบงเบฒเบกเบเปเบฒเบเบเบญเบเบเบฒเบเบเบนเบเบฎเบตเบเบเบญเบเปเบกเบเปเบกเป, เบกเบฑเบเปเบเบฑเบเบเบฝเบเปเบเปเปเบงเบฅเบฒ, เปเบฅเบฐเบเปเบญเบเบเปเบฒเบเบชเบฑเปเบ.
เบเบฒเบเบชเบถเบเบชเบฒเบฅเบฒเบเบฅเบฐเบญเบฝเบเปเบเบตเปเบกเปเบเบตเบกเปเบเบ Qualys เบชเบฒเบกเบฒเบเบเบปเบเปเบเป
เบเบฒเบเบเปเบฒเปเบเป SNI เปเบ TLS
เบเบณเบเบงเบเปเบเบตเบเปเบงเบตเบชเบฒเบเบฒเบฅเบฐเบเบฐเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบ
เบญเบตเบเบเบฒเบกเบชเบฐเบเบดเบเบดเบเบฒเบเบเบนเปเปเบซเปเบเปเบฅเบดเบเบฒเบเปเบฎเบเบเบดเปเบเบเบฐเบซเบเบฒเบเปเบซเบเป E-Soft Inc เบกเบฒเบฎเบญเบเบงเบฑเบเบเบต 1 เบเบฑเบเบเบฒ, เปเบเปเบเบตเบเปเบงเบตเบเบตเปเปเบเบปเปเบฒ, เปเบงเบตเบเบฑเปเบ 4.92 เบเบทเบเปเบเปเปเบเบซเบผเบฒเบเบเบงเปเบฒ 70% เบเบญเบเปเบฎเบ.
Version
เบเปเบฒเบเบงเบเบเบญเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ
เปเบเบตเปเบเบฑเบ
4.92.1
6471
1.28%
4.92
376436
74.22%
4.91
58179
11.47%
4.9
5732
1.13%
4.89
10700
2.11%
4.87
14177
2.80%
4.84
9937
1.96%
เบชเบฐเบเบฑเบเบญเบทเปเบเป
25568
5.04%
เบชเบฐเบเบดเบเบดเบเบญเบเบเปเบฅเบดเบชเบฑเบ E-Soft Inc
เบเปเบฒเบเปเบฒเบเปเบเปเปเบเบทเปเบญเบเบเบฑเบเบเบญเบเบซเบฒ
- เบเบฐเบกเบฒเบ 3,500,000 เปเบเป Exim 4.92 (เบเบฐเบกเบฒเบ 1,380,000 เปเบเป SSL/TLS);
- เบซเบผเบฒเบเบเบงเปเบฒ 74,000 เปเบเบเปเบเป 4.92.1 (เบเบฐเบกเบฒเบ 25,000 เปเบเบเปเบเป SSL/TLS).
เบเบฑเปเบเบเบฑเปเบ, เปเบเบฑเบเบเบตเปเบฎเบนเปเบเบฑเบเบชเบฒเบเบฒเบฅเบฐเบเบฐเปเบฅเบฐเปเบเบปเปเบฒเปเบเบดเบ Exim เปเบเบตเบเปเบงเบตเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบเบเบตเปเบกเบตเบเปเบฒเบเบงเบเบเปเบฝเบงเบเบฑเบ 1.5M.
เบเบปเปเบเบซเบฒเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ Exim เปเบ Shodan
เบเบฒเบเบเปเบญเบเบเบฑเบ
- เบเบฒเบเปเบฅเบทเบญเบเบเบตเปเบเปเบฒเบเบเบฒเบเบเบตเปเบชเบธเบ, เปเบเปเบเปเปเปเบเบฐเบเปเบฒเปเบกเปเบเบเปเปเปเบเป TLS, เปเบเบดเปเบเบเบฐเปเบฎเบฑเบเปเบซเปเบเปเปเบเบงเบฒเบกเบญเบตเปเบกเบงเบเบทเบเบชเบปเปเบเบเปเปเบขเปเบฒเบเบเบฐเปเบเปเบ.
- เปเบเบทเปเบญเบซเบผเบตเบเปเบงเบฑเปเบเบเบฒเบเบเบนเบเบฎเบตเบเบเปเบญเบเปเบซเบงเป, เบกเบฑเบเบเบงเบเบเบฐเบเบตเบเบงเปเบฒเบเบตเปเบเบฐเบญเบฑเบเปเบเบเปเบเบฑเบเปเบงเบตเบเบฑเปเบ
Exim Internet Mailer 4.92.2 . - เบเปเบฒเบกเบฑเบเปเบเบฑเบเปเบเบเปเปเปเบเปเบเบตเปเบเบฐเบเบฑเบเบเบธเบเบซเบผเบทเบเบดเบเบเบฑเปเบเบชเบฐเบเบฑเบ patched, เบเปเบฒเบเบชเบฒเบกเบฒเบเบเปเบฒเบเบปเบ ACL เปเบ Exim configuration เบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบฅเบทเบญเบ. acl_smtp_mail เบเปเบงเบโเบเบปเบโเบฅเบฐโเบเบฝเบโเบเบฑเปเบโเบเปเปโเปเบโเบเบตเปโ:
# to be prepended to your mail acl (the ACL referenced # by the acl_smtp_mail main config option) deny condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}} deny condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com