O ZDI (Zero Day Initiative) publicou informações sobre três vulnerabilidades críticas encontradas no servidor de e-mail Exim, que permitem a execução de código arbitrário em nome do processo do servidor que abriu a porta 25. Para realizar o ataque, a autenticação no servidor não é necessária.
- CVE-2023-42116 – causada pela cópia de dados do usuário para um buffer de tamanho fixo sem verificação do tamanho necessário.
- CVE-2023-42117 – também causada pela falta de verificação de entrada na porta 25 do serviço SMTP.
As vulnerabilidades são classificadas como 0-day, o que significa que não estão corrigidas, embora, segundo o ZDI, os desenvolvedores do Exim já tenham sido avisados sobre sua existência há muito tempo. A correção pode estar na versão 4.97 do servidor, mas não é certo.
Atualmente, para se proteger contra essas vulnerabilidades, recomenda-se restringir o acesso ao SMTP na porta 25.
UPD. Parece que não é tão grave assim. Essas vulnerabilidades são de natureza local. Elas não funcionam se o servidor não usar autenticação NTLM e EXTERNAL, não estiver atrás de um proxy, não utilizar servidores DNS potencialmente perigosos e não usar spf em acl. Saiba mais...
Fonte: linux.org.ru
