{"id":151908,"date":"2025-12-17T23:11:58","date_gmt":"2025-12-17T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti"},"modified":"2025-12-17T23:11:58","modified_gmt":"2025-12-17T21:11:58","slug":"obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/obnovlenie-pochtovogo-servera-exim-4-99-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Aktualizacja serwera pocztowego Exim 4.99.1 z poprawk\u0105 luki w zabezpieczeniach","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano poprawk\u0119 serwera pocztowego Exim 4.99.1, kt\u00f3ra naprawia luk\u0119 (CVE-2025-67896), umo\u017cliwiaj\u0105c\u0105 zdalnemu atakuj\u0105cemu uszkodzenie zawarto\u015bci pami\u0119ci poza przydzielonym buforem. Potencjalnie problem ten mo\u017ce by\u0107 wykorzystywany do zdalnego wykonywania kodu na serwerze, jednak dzia\u0142aj\u0105cy exploit nie zosta\u0142 jeszcze opracowany. <\/p>\n
Luka wyst\u0119puje w kodzie obs\u0142uguj\u0105cym wewn\u0119trzn\u0105 baz\u0119 danych (Hints DB) opart\u0105 na SQLite, u\u017cywan\u0105 do przechowywania tymczasowych informacji, stanu dostarczania wiadomo\u015bci oraz danych o intensywno\u015bci wysy\u0142ania e-maili. Problem wynika z tego, \u017ce wpisy z bazy danych by\u0142y bezpo\u015brednio przekszta\u0142cane w wewn\u0119trzn\u0105 struktur\u0119 «dbdata_ratelimit_unique» bez nale\u017cytej weryfikacji. Wyst\u0119powa\u0142a sytuacja, w kt\u00f3rej tworzona by\u0142a sta\u0142a tablica «bloom» o rozmiarze 40 bajt\u00f3w, a zawarto\u015b\u0107 pola «bloom_size», okre\u015blaj\u0105cego liczb\u0119 element\u00f3w zapisywanych w tablicy, zale\u017ca\u0142a od rozmiaru danych w bazie danych. Atakuj\u0105cy m\u00f3g\u0142 wymusi\u0107 zapis poza przydzielony bufor, umieszczaj\u0105c w bazie danych dane (wykorzystuj\u0105c jeszcze jedn\u0105 luk\u0119), w wyniku czego pole «bloom_size» przyjmowa\u0142o warto\u015b\u0107 znacznie wi\u0119ksz\u0105 ni\u017c rozmiar tablicy. <\/p>\n
Problem wyst\u0119puje w wersjach Exim 4.99 oraz 4.98.2 i dotyczy tylko konfiguracji z ACL ratelimit, w kt\u00f3rych u\u017cywane s\u0105 parametry «unique» lub «per_addr» (na przyk\u0142ad «warn ratelimit = 100 \/ 1h \/ per_addr \/ $sender_address» lub «warn ratelimit = 100 \/ 1h \/ per_rcpt \/ unique=$sender_address»). Ponadto, do przeprowadzenia ataku Exim musi by\u0107 skompilowany z obs\u0142ug\u0105 SQLite (USE_SQLITE=yes), co musi by\u0107 aktywowane w pliku konfiguracyjnym (hints_database = sqlite). W podatnych konfiguracjach przy uruchomieniu «exim -bV» wy\u015bwietlane jest «Hints DB: Using sqlite3». <\/p>\n
W\u015br\u00f3d du\u017cych dystrybucji problemowe wersje by\u0142y u\u017cywane w Debianie 13, Ubuntu 25.10, SUSE\/openSUSE, Arch Linux, Fedora i FreeBSD. RHEL i dystrybucje pochodne nie s\u0105 nara\u017cone na ten problem, poniewa\u017c Exim nie znajduje si\u0119 w ich standardowym repozytorium pakiet\u00f3w (aktualizacja do pakietu exim w EPEL jak dot\u0105d nie zosta\u0142a opublikowana). <\/p>\n
Zg\u0142oszono nowy wektor wykorzystania podatno\u015bci CVE-2025-26794, kt\u00f3ra zosta\u0142a usuni\u0119ta w lutowym wydaniu Exim 4.98.1. Ta podatno\u015b\u0107 umo\u017cliwia wstrzykiwanie kodu SQL do wewn\u0119trznej bazy danych (Hints DB). Poprzednio wprowadzona poprawka nie poprawnie obs\u0142ugiwa\u0142a znaki pojedynczego cudzys\u0142owu. Przyk\u0142ad komendy MAIL FROM, prowadz\u0105cej do wstrzykni\u0119cia kodu SQL: \u00abMAIL FROM:<\u00abx\u2019\/**\/UNION\/**\/SELECT\/**\/X'\u2019\u2014\u00ab@attacker.com>\u00bb. Ta podatno\u015b\u0107 mo\u017ce by\u0107 wykorzystana jako punkt wyj\u015bcia do stworzenia warunk\u00f3w do wyst\u0105pienia opisanego powy\u017cej przepe\u0142nienia bufora. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"