\u00cbsht\u00eb publikuar versioni i serverit t\u00eb post\u00ebs Exim 4.94.2 q\u00eb adreson 21 dob\u00ebsi (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), t\u00eb identifikuara nga kompania Qualys dhe t\u00eb prezantuara me emrin kodues 21Nails. 10 probleme mund t\u00eb shfryt\u00ebzohen nga distanca (p\u00ebrfshir\u00eb p\u00ebr ekzekutimin e kodit me privilegje root), p\u00ebrmes manipulimeve me komandat SMTP gjat\u00eb nd\u00ebrveprimit me serverin. <\/p>\n
T\u00eb gjitha versionet e Exim jan\u00eb t\u00eb prekshme, historiku i t\u00eb cilave \u00ebsht\u00eb ndjekur n\u00eb Git q\u00eb nga viti 2004. Jan\u00eb p\u00ebrgatitur prototipa t\u00eb punuesh\u00ebm p\u00ebr 4 dob\u00ebsi lokale dhe 3 probleme t\u00eb distanc\u00ebs. Dob\u00ebsit\u00eb lokale (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) lejojn\u00eb rritjen e privilegjeve deri n\u00eb p\u00ebrdoruesin root. Dy problemet e distanc\u00ebs (CVE-2020-28020, CVE-2020-28018) lejojn\u00eb ekzekutimin e kodit pa autentifikim me privilegje t\u00eb p\u00ebrdoruesit exim (m\u00eb pas mund t\u00eb arrihet root duke shfryt\u00ebzuar nj\u00eb nga dob\u00ebsit\u00eb lokale). <\/p>\n
Vulnerabiliteti CVE-2020-28021 lejon ekzekutimin e kodit n\u00eb distanc\u00eb me t\u00eb drejta root, por k\u00ebrkon akses t\u00eb autentikuar (p\u00ebrdoruesi duhet t\u00eb vendos\u00eb nj\u00eb sesion t\u00eb autentikuar, pas s\u00eb cil\u00ebs mund t\u00eb shfryt\u00ebzoj\u00eb vulnerabilitetin p\u00ebrmes manipulimeve me parametrin AUTH n\u00eb komand\u00ebn MAIL FROM). Problemi shkaktohet nga fakti se sulmuesi mund t\u00eb arrij\u00eb t\u00eb fus\u00eb nj\u00eb varg n\u00eb titullin e skedarit spool p\u00ebr shkak t\u00eb regjistrimit t\u00eb vler\u00ebs authenticated_sender pa e mbrojtur si\u00e7 duhet karakteret speciale (p.sh., duke kaluar komand\u00ebn \u201cMAIL FROM: AUTH=Raven+0AReyes\u201d). <\/p>\n
P\u00ebrve\u00e7 k\u00ebsaj, v\u00ebrehet se ka nj\u00eb vulnerabilitet tjet\u00ebr n\u00eb distanc\u00eb, CVE-2020-28017, q\u00eb \u00ebsht\u00eb i p\u00ebrshtatsh\u00ebm p\u00ebr t\u00eb shfryt\u00ebzuar ekzekutimin e kodit me t\u00eb drejta p\u00ebrdoruesi \u2018exim\u2019 pa autentifikim, por k\u00ebrkon m\u00eb shum\u00eb se 25 GB memorie. P\u00ebr 13 vulnerabilitete t\u00eb tjera, potencialisht mund t\u00eb p\u00ebrgatiten eksploit\u00eb gjithashtu, por puna n\u00eb k\u00ebt\u00eb drejtim ende nuk ka nisur. <\/p>\n
Zhvilluesit e Exim jan\u00eb njoftuar p\u00ebr problemet q\u00eb nga tetori i vitit t\u00eb kaluar dhe kan\u00eb kaluar m\u00eb shum\u00eb se 6 muaj n\u00eb zhvillimin e rregullimeve. T\u00eb gjith\u00eb administrator\u00ebt rekomandohen t\u00eb p\u00ebrdit\u00ebsojn\u00eb menj\u00ebher\u00eb Exim n\u00eb postat e tyre server\u00eb<\/a> n\u00eb versionin 4.94.2. T\u00eb gjitha versionet e Exim para l\u00ebshimit 4.94.2 jan\u00eb shpallur t\u00eb vjetra (obsolete). Publikimi i versionit t\u00eb ri \u00ebsht\u00eb koordinuar me distribucionet q\u00eb n\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb publikuan p\u00ebrdit\u00ebsime p\u00ebr paketat: Ubuntu, Arch Linux, FreeBSD, Debian, SUSE dhe Fedora. RHEL dhe CentOS nuk preken nga problemi, pasi Exim nuk \u00ebsht\u00eb n\u00eb depozitat e tyre standarde t\u00eb paketave (n\u00eb EPEL p\u00ebrdit\u00ebsimi akoma mungon). <\/p>\n Vulnerabilitetet e larg\u00ebta: <\/p>\n Dob\u00ebsi lokale: <\/p>\n \n
\n