ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໄດ້ຖືກຄົ້ນພົບໃນ Exim ທີ່ອະນຸຍາດໃຫ້ລະຫັດ arbitrary ດໍາເນີນການຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ.

ZDI (Zero Day Initiative) ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບສາມຊ່ອງໂຫວ່ທີ່ສໍາຄັນທີ່ພົບເຫັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເມລ Exim ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ arbitrary ໃນນາມຂອງຂະບວນການເຊີຟເວີທີ່ເປີດພອດ 25. ເພື່ອປະຕິບັດການໂຈມຕີ, ການພິສູດຢືນຢັນໃນເຄື່ອງແມ່ຂ່າຍແມ່ນບໍ່ຈໍາເປັນ.

1. CVE-2023-42115 — ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ໃນ​ການ​ຂຽນ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​ເກີນ​ຂອບ​ເຂດ​ຂອງ buffer ການ​ຈັດ​ສັນ​. ເກີດຈາກຄວາມຜິດພາດໃນການກວດສອບຂໍ້ມູນການປ້ອນຂໍ້ມູນໃນການບໍລິການ SMTP.
2. CVE-2023-42116 – ເກີດ​ຈາກ​ການ​ຄັດ​ລອກ​ຂໍ້​ມູນ​ຈາກ​ຜູ້​ໃຊ້​ເຂົ້າ​ໄປ​ໃນ buffer ຂະ​ຫນາດ​ຄົງ​ທີ່​ໂດຍ​ບໍ່​ມີ​ການ​ກວດ​ສອບ​ຂະ​ຫນາດ​ທີ່​ຕ້ອງ​ການ​.
3. CVE-2023-42117 – ຍັງເກີດຈາກການຂາດການກວດສອບຂໍ້ມູນປ້ອນເຂົ້າຢູ່ໃນພອດ 25 ຂອງການບໍລິການ SMTP.

ຊ່ອງໂຫວ່ຖືກຫມາຍເປັນ 0-day, ເຊິ່ງຊີ້ໃຫ້ເຫັນວ່າພວກເຂົາບໍ່ໄດ້ຖືກ patched, ເຖິງແມ່ນວ່າອີງຕາມ ZDI, ນັກພັດທະນາ Exim ໄດ້ຮັບການເຕືອນຍາວກ່ຽວກັບການປະກົດຕົວຂອງພວກເຂົາ. ບາງທີການແກ້ໄຂຈະຢູ່ໃນສະບັບ 4.97 ຂອງເຄື່ອງແມ່ຂ່າຍ, ແຕ່ນີ້ບໍ່ແນ່ນອນ.

ໃນຖານະເປັນການປົກປ້ອງຄວາມອ່ອນແອເຫຼົ່ານີ້, ມັນໄດ້ຖືກສະເຫນີໃຫ້ຈໍາກັດການເຂົ້າເຖິງ SMTP ໃນພອດ 25.

UPD. ເບິ່ງຄືວ່າສິ່ງທີ່ບໍ່ດີຫຼາຍ. ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ແມ່ນຢູ່ໃນທ້ອງຖິ່ນ. ພວກມັນບໍ່ເຮັດວຽກຖ້າເຄື່ອງແມ່ຂ່າຍບໍ່ໃຊ້ NTLM ແລະການກວດສອບພາຍນອກ, ບໍ່ໄດ້ປິດຢູ່ຫລັງຕົວແທນ, ບໍ່ໃຊ້ເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ເປັນອັນຕະລາຍ, ແລະບໍ່ໃຊ້ spf ໃນ acl. ຮຽນຮູ້ເພີ່ມເຕີມ

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru