Bij Exim zijn kritieke kwetsbaarheden ontdekt die het mogelijk maken om willekeurige code op de server uit te voeren.
ZDI (Zero Day Initiative) heeft informatie gepubliceerd over drie kritieke kwetsbaarheden in de Exim-e-mailserver die het mogelijk maken om willekeurige code uit te voeren namens het serverproces dat poort 25 heeft geopend. Voor het uitvoeren van de aanval is geen authenticatie op de server vereist. CVE-2023-42115 — maakt het mogelijk om gegevens buiten de toegewezen buffer te schrijven. Dit wordt veroorzaakt door een fout in de invoergegevensvalidatie in de SMTP-service. CVE-2023-42116 – wordt veroorzaakt door een kopieerfout […]
