{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Tre kritiska s\u00e5rbarheter i Exim som till\u00e5ter fj\u00e4rrkodk\u00f6rning p\u00e5 servern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projektet Zero Day Initiative (ZDI) har avsl\u00f6jat information om obotade (0-dagars) s\u00e5rbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postservern Exim, som m\u00f6jligg\u00f6r fj\u00e4rrk\u00f6rning av egen kod p\u00e5 servern med processbeh\u00f6righeter f\u00f6r den process som tar emot anslutningar p\u00e5 port 25. Ingen autentisering kr\u00e4vs f\u00f6r att genomf\u00f6ra attacken. <\/p>\n

Den f\u00f6rsta s\u00e5rbarheten (CVE-2023-42115) orsakas av ett fel i smtp-tj\u00e4nsten och beror p\u00e5 bristande validering av de data som mottagits fr\u00e5n anv\u00e4ndaren under SMTP-sessionen och som anv\u00e4nds f\u00f6r att ber\u00e4kna buffertstorleken. Som ett resultat kan en angripare \u00e5stadkomma en kontrollerad skrivning av sina data i minnesomr\u00e5det utanf\u00f6r den allokerade bufferten. <\/p>\n

Den andra s\u00e5rbarheten (CVE-2023-42116) f\u00f6rekommer i hanteraren f\u00f6r NTLM-f\u00f6rfr\u00e5gningar och orsakas av kopiering av data mottagna fr\u00e5n anv\u00e4ndaren till en fast storleksbuffert utan n\u00f6dv\u00e4ndig storlekskontroll av den skrivna informationen. <\/p>\n

Den tredje s\u00e5rbarheten (CVE-2023-42117) finns i smtp-processen som tar emot anslutningar p\u00e5 TCP-port 25 och orsakas av avsaknad av validering av indata, vilket kan leda till att \u00f6verf\u00f6rda anv\u00e4ndardata skrivs till minnesomr\u00e5det utanf\u00f6r den allokerade bufferten. <\/p>\n

S\u00e5rbarheterna har markerats som 0-dagars, dvs. de f\u00f6rblir obotade, men i ZDI-rapporten h\u00e4vdas det att utvecklarna av Exim har informerats om problemen i f\u00f6rv\u00e4g. Den senaste \u00e4ndringen i Exims kodbas gjordes f\u00f6r tv\u00e5 dagar sedan och det \u00e4r fortfarande oklart n\u00e4r problemen kommer att \u00e5tg\u00e4rdas (distributionsproducenterna har \u00e4nnu inte kunnat reagera eftersom informationen avsl\u00f6jades utan detaljer f\u00f6r n\u00e5gra timmar sedan). F\u00f6r n\u00e4rvarande f\u00f6rbereder Exims utvecklare en ny version 4.97, men det finns inga exakta uppgifter om n\u00e4r den kommer att publiceras. Den enda skyddsmetoden som n\u00e4mns f\u00f6r n\u00e4rvarande \u00e4r att begr\u00e4nsa \u00e5tkomst till SMTP-tj\u00e4nsten baserat p\u00e5 Exim. <\/p>\n

F\u00f6rutom de ovan n\u00e4mnda kritiska s\u00e5rbarheterna har information om flera mindre allvarliga problem avsl\u00f6jats: <\/p>\n