Exim 4.70 - 4.80 DKIM DNS 记录解析远程缓冲区溢出
medium Nessus 插件 ID 62734
语言：
简介
远程邮件服务器可能受到缓冲区溢出漏洞的影响。描述
根据其标题，远程主机上运行的 Exim 版本为 4.70 到 4.80（含）。因此它在解码 DKIM (DomainKeys Identified Mail) DNS 记录时可能受到远程基于堆的缓冲区溢出漏洞的影响，通过从攻击者控制下的域发送的特别构建的电子邮件可触发此漏洞。利用此缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户权限在远程主机上执行任意代码。
请注意，仅当 exim 使用 DKIM 支持构建（默认是这样）并且未禁用时才可利用此问题。另请注意，Nessus 尚未检查条件是否成立。
解决方案
升级到 Exim 4.80.1 或更高版本。另见
ftp://ftp.exim.org/pub/exim/ChangeLogs/ChangeLog-4.80.1
https://lists.exim.org/lurker/message/20121026.080330.74b9147b.en.html
插件详情
严重性: Medium
ID: 62734
文件名: exim_4_80_1.nasl
版本: 1.6
类型: remote
系列: SMTP problems
发布时间: 2012/10/29
最近更新时间: 2019/12/4
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2012-5671
漏洞信息
CPE: cpe:/a:exim:exim
必需的 KB 项: Settings/ParanoidReport
易利用性: No known exploits are available
补丁发布日期: 2012/10/26
漏洞发布日期: 2012/10/26
参考资料信息
CVE: CVE-2012-5671
BID: 56285