Opublikowano wersj\u0119 serwera pocztowego Exim 4.94.2, kt\u00f3ra usuwa 21 podatno\u015b\u0107 (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), wykryt\u0105 przez firm\u0119 Qualys i przedstawion\u0105 pod kodow\u0105 nazw\u0105 21Nails. 10 problem\u00f3w mo\u017ce by\u0107 eksploatowanych zdalnie (w tym do wykonania kodu z uprawnieniami roota) poprzez manipulacj\u0119 komendami SMTP podczas interakcji z serwerem. <\/p>\n
Wszystkie wersje Exim s\u0105 nara\u017cone na te problemy, a historia ich rozwoju jest \u015bledzona w Git od 2004 roku. Dla 4 lokalnych podatno\u015bci i 3 zdalnych problem\u00f3w przygotowano dzia\u0142aj\u0105ce prototypy exploit\u00f3w. Eksploity dla lokalnych podatno\u015bci (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) pozwalaj\u0105 podnie\u015b\u0107 swoje uprawnienia do u\u017cytkownika root. Dwa zdalne problemy (CVE-2020-28020, CVE-2020-28018) pozwalaj\u0105 na wykonanie kodu bez uwierzytelnienia z uprawnieniami u\u017cytkownika exim (mo\u017cna uzyska\u0107 dost\u0119p root, wykorzystuj\u0105c jedn\u0105 z lokalnych podatno\u015bci). <\/p>\n
Vulnerability CVE-2020-28021 allows for immediate remote code execution with root privileges, but requires authenticated access (the user must establish an authenticated session, after which they can exploit the vulnerability by manipulating the AUTH parameter in the MAIL FROM command). The issue arises because the attacker can achieve the injection of a string into the spool file header due to the recording of the authenticated_sender value without proper escaping of special characters (for example, by sending the command \"MAIL FROM: AUTH=Raven+0AReyes\"). <\/p>\n
Additionally, it is noted that another remote vulnerability CVE-2020-28017 can be exploited for code execution with the user 'exim' privileges without authentication, but requires over 25 GB of memory. For the remaining 13 vulnerabilities, exploits may also potentially be prepared, but no work has been conducted in this direction so far. <\/p>\n
Programi\u015bci Exim zostali poinformowani o problemach jeszcze w pa\u017adzierniku zesz\u0142ego roku i sp\u0119dzili ponad 6 miesi\u0119cy na opracowywaniu poprawek. Wszyscy administratorzy s\u0105 pilnie proszeni o natychmiastowe zaktualizowanie Exim na swoich serwerach pocztowych. serwerach<\/a> do wersji 4.94.2. Wszystkie wersje Exim przed wydaniem 4.94.2 zosta\u0142y uznane za przestarza\u0142e. Publikacja nowej wersji by\u0142a skoordynowana z dystrybucjami, kt\u00f3re jednocze\u015bnie opublikowa\u0142y aktualizacje pakiet\u00f3w: Ubuntu, Arch Linux, FreeBSD, Debian, SUSE i Fedora. RHEL i CentOS nie s\u0105 dotkni\u0119te tym problemem, poniewa\u017c Exim nie znajduje si\u0119 w ich oficjalnym repozytorium pakiet\u00f3w (w EPEL aktualizacja jest wci\u0105\u017c niedost\u0119pna). <\/p>\n Usuni\u0119te podatno\u015bci: <\/p>\n Lokalne luki: <\/p>\n \n
\n