Exim 4.92.3 släppt med åtgärd av den fjärde kritiska sårbarheten för året

Publicerad nödlösning av e-postserver Exim 4.92.3 med åtgärd av den senaste en kritisk sårbarhet (CVE-2019-16928), vilket potentiellt möjliggör fjärrkörning av egen kod på servern genom att skicka en specifikt utformad sträng i EHLO-kommandot. Sårbarheten uppstår efter privilegieförflyttning och begränsas till att köra kod med rättigheter av en icke-privilegierad användare under vilken meddelandehanteraren körs.

Problemet förekommer endast i Exim 4.92-grenen (4.92.0, 4.92.1 och 4.92.2) och korsar inte med den sårbarhet som åtgärdades i början av månaden CVE-2019-15846. Sårbarheten orsakas av buffertöverskridning i funktionen string_vformat(), definierad i filen string.c. Den visade exploit möjliggör en krasch genom att skicka en lång sträng (flera kilobyte) i EHLO-kommandot, men sårbarheten kan också utnyttjas genom andra kommandon och potentiellt användas för att åstadkomma kodkörning.

Det finns inga kända sätt att blockera sårbarheten, så alla användare rekommenderas att omedelbart installera uppdateringen, tillämpa patch eller kontrollera att de använder de paketen som tillhandahålls av distributionerna, där de aktuella sårbarheterna har åtgärdats. Åtgärden har släppts för Ubuntu (berör endast 19.04-grenen), Arch Linux, FreeBSD, Debian (berör endast Debian 10 Buster) och Fedora. RHEL och CentOS är inte drabbade, eftersom Exim inte ingår i deras standardpaketförråd (i EPEL7 uppdateringen har ännu inte). I SUSE/openSUSE uppstår inte sårbarheten på grund av användningen av Exim 4.88-grenen.

Källa: opennet.ru