U Exim-u su otkrivene kritične ranjivosti koje omogućavaju izvršavanje proizvoljnog koda na serveru
ZDI (Zero Day Initiative) objavio je informacije o tri pronađene kritične ranjivosti u mail serveru Exim, koje omogućavaju izvršenje proizvoljnog koda u ime procesa servera koji je otvorio 25. port. Za sprovođenje napada autentifikacija na serveru nije potrebna. CVE-2023-42115 — omogućava postizanje zapisivanja vlastitih podataka van granica dodeljenog bafera. Uzrokovana je greškom provere ulaznih podataka u SMTP usluzi. CVE-2023-42116 – uzrokovana je kopiranjem […]
