{"id":151908,"date":"2025-12-17T23:11:58","date_gmt":"2025-12-17T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti"},"modified":"2025-12-17T23:11:58","modified_gmt":"2025-12-17T21:11:58","slug":"obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Update van mailserver Exim 4.99.1 met herstel van kwetsbaarheid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De correctie-uitgave van de mailserver Exim 4.99.1 is gepubliceerd, waarin een kwetsbaarheid (CVE-2025-67896) is verholpen die een aanvaller op afstand in staat stelde om geheugen buiten de toegewezen buffer te manipuleren. Potentieel kan deze kwestie worden gebruikt voor het uitvoeren van code op de server, maar er is tot nu toe geen werkende exploit beschikbaar. <\/p>\n
De kwetsbaarheid is aanwezig in de code voor de interactie met de interne database (Hints DB) die op SQLite is gebaseerd, gebruikt voor het opslaan van tijdelijke informatie, de status van berichtbezorging en gegevens over de intensiteit van e-mailverzending. Het probleem wordt veroorzaakt doordat records uit de database direct werden omgezet naar de interne structuur 'dbdata_ratelimit_unique' zonder adequate controle. Er deed zich een situatie voor waarin een vaste array van 40 bytes werd aangemaakt en de inhoud van het veld 'bloom_size', dat het aantal elementen in de array bepaalt, afhankelijk was van de grootte van de gegevens in de database. Een aanvaller kon ervoor zorgen dat er buiten de toegewezen buffer werd geschreven door gegevens in de database te plaatsen (gebruikmakend van een andere kwetsbaarheid) waardoor het veld 'bloom_size' een waarde kreeg die duidelijk groter was dan de grootte van de array. <\/p>\n
Het probleem doet zich voor in versies Exim 4.99 en 4.98.2 en betreft alleen configuraties met ACL ratelimit, waarin de parameters 'unique' of 'per_addr' worden gebruikt (bijvoorbeeld 'warn ratelimit = 100 \/ 1h \/ per_addr \/ $sender_address' of 'warn ratelimit = 100 \/ 1h \/ per_rcpt \/ unique=$sender_address'). Bovendien moet Exim zijn opgebouwd met ondersteuning voor SQLite (USE_SQLITE=yes), geactiveerd in het configuratiebestand (hints_database = sqlite). In de kwetsbare configuratie geeft het uitvoeren van 'exim -bV' 'Hints DB: Using sqlite3' weer. <\/p>\n
Onder de grote distributies werden de probleemversies gebruikt in Debian 13, Ubuntu 25.10, SUSE\/openSUSE, Arch Linux, Fedora en FreeBSD. RHEL en afgeleide distributies zijn niet kwetsbaar, aangezien Exim niet in hun standaard pakketrepository is opgenomen (in EPEL is de update voor het exim-pakket nog niet gepubliceerd). <\/p>\n
Er is ook een nieuwe exploitatiewijze voor de kwetsbaarheid CVE-2025-26794 geconstateerd, die is verholpen in de februari-uitgave van Exim 4.98.1. Deze kwetsbaarheid maakt het mogelijk om SQL-code in te voegen in de interne database (Hints DB). De eerder aangebrachte correctie escapte geen enkele aanhalingstekens. Een voorbeeld van de commandostructuur MAIL FROM die leidt tot de invoeging van SQL-code: 'MAIL FROM:<x'\/**\/UNION\/**\/SELECT\/**\/X''-'. Deze kwetsbaarheid kan worden gebruikt als een startpunt voor het cre\u00ebren van omstandigheden die leiden tot de eerder beschreven bufferoverloop. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"