เมลเซิร์ฟเวอร์รุ่นพิเศษ ด้วยการกำจัดอีกคนหนึ่ง () อาจช่วยให้คุณสามารถรันโค้ดของคุณบนเซิร์ฟเวอร์จากระยะไกลโดยส่งสตริงที่จัดรูปแบบพิเศษในคำสั่ง EHLO ช่องโหว่จะปรากฏขึ้นในขั้นตอนหลังจากรีเซ็ตสิทธิ์การใช้งานแล้ว และจำกัดอยู่เพียงการเรียกใช้โค้ดที่มีสิทธิ์ของผู้ใช้ที่ไม่มีสิทธิ์ ซึ่งภายใต้การดำเนินการจัดการข้อความขาเข้า
ปัญหาปรากฏเฉพาะในสาขา Exim 4.92 (4.92.0, 4.92.1 และ 4.92.2) และไม่ทับซ้อนกับช่องโหว่ที่แก้ไขเมื่อต้นเดือน . ช่องโหว่มีสาเหตุมาจากบัฟเฟอร์ล้นในฟังก์ชัน กำหนดไว้ในไฟล์ string.c สาธิต ช่วยให้คุณสามารถทำให้เกิดความเสียหายโดยส่งสตริงยาว (หลายกิโลไบต์) ในคำสั่ง EHLO แต่ช่องโหว่นี้สามารถถูกโจมตีผ่านคำสั่งอื่น ๆ และอาจใช้เพื่อจัดระเบียบการเรียกใช้โค้ดด้วย
ไม่มีวิธีแก้ปัญหาในการบล็อกช่องโหว่ ดังนั้น ผู้ใช้ทุกคนจึงควรติดตั้งการอัปเดตอย่างเร่งด่วน นำไปใช้ หรือตรวจสอบให้แน่ใจว่าได้ใช้แพ็คเกจที่จัดทำโดยการกระจายที่มีการแก้ไขช่องโหว่ในปัจจุบัน โปรแกรมแก้ไขด่วนถูกนำออกใช้สำหรับ (มีผลเฉพาะสาขา 19.04) , , (มีผลกับ Debian 10 Buster เท่านั้น) และ . RHEL และ CentOS ไม่ได้รับผลกระทบจากปัญหา เนื่องจาก Exim ไม่รวมอยู่ในที่เก็บแพ็คเกจมาตรฐาน (ใน อัปเดตสำหรับตอนนี้ ). ใน SUSE/openSUSE ช่องโหว่ไม่ปรากฏขึ้นเนื่องจากการใช้สาขา Exim 4.88
ที่มา: opennet.ru