{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tr\u00eas vulnerabilidades cr\u00edticas no Exim permitem execu\u00e7\u00e3o remota de c\u00f3digo no servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O projeto Zero Day Initiative (ZDI) revelou informa\u00e7\u00f5es sobre vulnerabilidades n\u00e3o corrigidas (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) no servidor de e-mail Exim, que permitem a execu\u00e7\u00e3o remota de c\u00f3digo no servidor com os direitos do processo que aceita conex\u00f5es na porta de rede 25. A autentica\u00e7\u00e3o n\u00e3o \u00e9 necess\u00e1ria para realizar o ataque. <\/p>\n

A primeira vulnerabilidade (CVE-2023-42115) \u00e9 causada por um erro no servi\u00e7o SMTP e est\u00e1 relacionada \u00e0 falta de verifica\u00e7\u00f5es adequadas dos dados recebidos do usu\u00e1rio durante a sess\u00e3o SMTP, utilizados para calcular o tamanho do buffer. Como resultado, o atacante pode conseguir gravar de forma controlada seus dados na \u00e1rea de mem\u00f3ria fora do buffer alocado. <\/p>\n

A segunda vulnerabilidade (CVE-2023-42116) est\u00e1 presente no manipulador de solicita\u00e7\u00f5es NTLM e \u00e9 causada pela c\u00f3pia dos dados recebidos do usu\u00e1rio para um buffer de tamanho fixo sem as verifica\u00e7\u00f5es necess\u00e1rias do tamanho das informa\u00e7\u00f5es a serem gravadas. <\/p>\n

A terceira vulnerabilidade (CVE-2023-42117) est\u00e1 presente no processo SMTP que aceita conex\u00f5es na porta TCP 25 e \u00e9 causada pela falta de verifica\u00e7\u00e3o dos dados de entrada, o que pode resultar na grava\u00e7\u00e3o dos dados enviados pelo usu\u00e1rio na \u00e1rea de mem\u00f3ria al\u00e9m do buffer alocado. <\/p>\n

As vulnerabilidades est\u00e3o marcadas como 0-day, ou seja, permanecem n\u00e3o corrigidas, mas o relat\u00f3rio do ZDI afirma que os desenvolvedores do Exim foram informados antecipadamente sobre os problemas. A \u00faltima altera\u00e7\u00e3o no c\u00f3digo base do Exim foi feita h\u00e1 dois dias, e ainda n\u00e3o est\u00e1 claro quando os problemas ser\u00e3o solucionados (os fornecedores de distribui\u00e7\u00f5es ainda n\u00e3o conseguiram reagir, pois as informa\u00e7\u00f5es foram divulgadas sem detalhes algumas horas atr\u00e1s). Atualmente, os desenvolvedores do Exim est\u00e3o se preparando para lan\u00e7ar uma nova vers\u00e3o 4.97, mas n\u00e3o h\u00e1 dados exatos sobre o momento de sua publica\u00e7\u00e3o. Como o \u00fanico m\u00e9todo de prote\u00e7\u00e3o mencionado at\u00e9 o momento est\u00e1 a restri\u00e7\u00e3o de acesso ao servi\u00e7o SMTP baseado em Exim. <\/p>\n

Al\u00e9m das vulnerabilidades cr\u00edticas mencionadas, tamb\u00e9m foram reveladas informa\u00e7\u00f5es sobre v\u00e1rios problemas menos perigosos: <\/p>\n