Bij Exim zijn kritieke kwetsbaarheden ontdekt die het mogelijk maken om willekeurige code op de server uit te voeren.

ZDI (Zero Day Initiative) heeft informatie gepubliceerd over drie gevonden kritische kwetsbaarheden in de Exim e-mailserver, die het mogelijk maken om willekeurige code uit te voeren namens het serverproces dat poort 25 heeft geopend. Voor de aanval is geen authenticatie op de server vereist.

1. CVE-2023-42115 — maakt het mogelijk gegevens buiten de toegekende buffer te schrijven. Veroorzaakt door een fout in de invoergegevenscontrole in de SMTP-service.
2. CVE-2023-42116 – veroorzaakt door het kopiëren van gegevens van de gebruiker naar een buffer van vaste grootte zonder de vereiste grootte te controleren.
3. CVE-2023-42117 – ook veroorzaakt door het ontbreken van invoergegevenscontrole op poort 25 van de SMTP-service.

De kwetsbaarheden zijn aangeduid als 0-dag, wat betekent dat ze niet zijn opgelost, hoewel de ZDI zegt dat de ontwikkelaars van Exim al geruime tijd zijn gewaarschuwd voor hun aanwezigheid. Het is mogelijk dat de oplossing in versie 4.97 van de server zal komen, maar dit is niet zeker.

Als bescherming tegen deze kwetsbaarheden wordt momenteel voorgesteld de toegang tot SMTP op poort 25 te beperken.

UPD. Het lijkt erop dat het allemaal meevalt. Deze kwetsbaarheden zijn lokaal van aard. Ze werken niet als de server geen NTLM en EXTERNAL-authenticatie gebruikt, niet achter een proxy zit, geen potentieel gevaarlijke DNS-servers gebruikt en geen spf in acl heeft. Meer informatie…

Bron: linux.org.ru