lançamento de emergência do servidor de e-mail com a correção da vulnerabilidade (), potencialmente permitindo a execução remota de código no servidor através do envio de uma string especialmente formatada no comando EHLO. A vulnerabilidade se manifesta após a reinicialização de privilégios e é limitada à execução de código com os direitos de um usuário não privilegiado sob o qual o manipulador de mensagens recebidas é executado.
O problema ocorre apenas na versão Exim 4.92 (4.92.0, 4.92.1 e 4.92.2) e não se sobrepõe à vulnerabilidade corrigida no início do mês . A vulnerabilidade é causada por um estouro de buffer na função , definida no arquivo string.c. A demonstrada permite provocar uma falha ao enviar uma string longa (vários kilobytes) no comando EHLO, mas a vulnerabilidade também pode ser explorada por meio de outros comandos e, potencialmente, pode ser utilizada para executar código.
Não há contornos para bloquear a vulnerabilidade, portanto, recomenda-se que todos os usuários instalem urgentemente a atualização, apliquem ou verifiquem se estão utilizando pacotes fornecidos pelas distribuições que incorporaram as correções das vulnerabilidades atuais. A correção foi lançada para (afeta somente a versão 19.04), , , (afeta somente o Debian 10 Buster) e . O RHEL e o CentOS não estão afetados, pois o Exim não está incluído em seu repositório oficial de pacotes (no atualização ainda ). No SUSE/openSUSE, a vulnerabilidade não se manifesta devido ao uso da versão Exim 4.88.
Fonte: opennet.ru
