В Exim устранена еще одна критическая уязвимость

Рекомендуем почитать:

Xakep #245. Нейросети

• Содержание выпуска
• Подписка на «Хакер»

Разработчики обновили Exim до версии 4.92.3, исправив критическую DoS-уязвимость, которая в теории позволяла злоумышленнику выполнить вредоносный код на целевом сервере. Проблема коснулась всех версий почтового сервера, начиная с 4.92 до последней версии 4.92.2.

Уязвимость получила идентификатор CVE-2019-16928 и была обнаружена специалистами QAX-A-TEAM. Проблема связана с переполнением буфера хипа в string_vformat (string.c), возникающим, когда Exim обрабатывает чрезвычайно длинную строку в Extended HELO (EHLO) командного сообщения Extended Simple Mail Transfer Protocol (ESMTP). Фактически это означает, что атакующий может внедрить в EHLO вредоносный код, тем удаленно самым спровоцировав ошибку в работе сервера. Это может привести как к отказу в обслуживании, так и к выполнению кода, предупреждают исследователи.

Хотя пока атаки на эту уязвимость обнаружены не были, в открытом доступе уже опубликован PoC-эксплоит.

Напомню, что это не первая серьезная проблема в Exim за последнее время. Так, минувшим летом в Exim нашли баг CVE-2019-10149, который позволял злоумышленникам запускать команды от имени root на удаленных почтовых серверах. Вскоре после этого была найдена еще одна критическая уязвимость, CVE-2019-15846, тоже позволявшая выполнить произвольный код с root-привилегиями.

Источник