{"id":170699,"date":"2026-05-15T06:24:37","date_gmt":"2026-05-15T04:24:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere"},"modified":"2026-05-15T06:24:37","modified_gmt":"2026-05-15T04:24:37","slug":"uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-exim-privodyashhaya-k-udalyonnomu-vypolneniyu-koda-na-servere","title":{"rendered":"Kwetsbaarheid in Exim, waardoor remote code execution op de server mogelijk is","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de Exim-mailserver is een kritieke kwetsbaarheid ontdekten (CVE-2026-45185), die het mogelijk maakt om op afstand code op de server uit te voeren. Het probleem doet zich voor vanaf de Exim 4.97-tak bij het bouwen met de GnuTLS-bibliotheek («USE_GNUTLS=yes») en is verholpen in de Exim 4.99.3-release. Builds met OpenSSL en andere bibliotheken dan GnuTLS zijn niet kwetsbaar. <\/p>\n
Het probleem wordt veroorzaakt door toegang tot al vrijgegeven geheugen (use-after-free) in de GnuTLS-backend en kan worden uitgebuit bij toegang tot servers die de «ESMTP CHUNKING»-uitbreiding en de BDAT-opdracht ondersteunen voor het in stukken verzenden van de inhoud van een e-mail in plaats van het verzenden als \u00e9\u00e9n ononderbroken blok met de DATA-opdracht. Geheugenbeschadiging van het proces treedt op wanneer de client een voortijdige be\u00ebindiging van de TLS-sessie initieert met de close_notify-opdracht tijdens het verzenden van de inhoud van het bericht via BDAT en vervolgens in dezelfde TCP-verbinding \u00e9\u00e9n byte in open tekst zonder encryptie verzendt. <\/p>\n
Bij het ontvangen van het close_notify-commando in de GnuTLS-backend wordt de functie voor het be\u00ebindigen van de TLS-sessie aangeroepen, die de aan de sessie verbonden buffers vrijgeeft. Vanwege een fout in de backend-code blijft de BDAT-handler echter gegevens uit de stream lezen, ondanks de vrijgave van de TLS-buffer, en roept de ungetc()-functie aan, wat leidt tot het schrijven van \u00e9\u00e9n byte in een al vrijgegeven buffer bij het verzenden van onversleutelde gegevens. Deze byte beschadigt de metadata van de geheugenallocater in de heap, wat is gebruikt voor experimenten met het cre\u00ebren van exploits die willekeurige code uitvoeren op. de server<\/a>. <\/p>\n