Qualys Research Labs 报告称，邮件传输代理 Exim 中存在多个漏洞，这些漏洞可导致本地特权提升和远程代码执行。

可在 https://www.qualys.com/2021/05/04/21nails/21nails.txt 处 Qualys 公告中找到详细信息

对于 Debian 9 Stretch，已在版本 4.89-2+deb9u8 中修复这些问题。

我们建议您升级 exim4 程序包。

如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/exim4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Qualys Research Labs 报告称，邮件传输代理 Exim 中存在多个漏洞，这些漏洞可导致本地特权提升和远程代码执行。

可在 https://www.qualys.com/2021/05/04/21nails/21nails.txt 处 Qualys 公告中找到详细信息

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4934-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其标题，远程主机上运行的 Exim 版本低于 4.94.2。因此，该应用程序可能受到多个漏洞的影响，这些漏洞可能导致远程代码执行。

远程主机受到 GLSA-202105-01 中所述漏洞的影响（Exim：多个漏洞）

    在 Exim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。此外，本地攻击者可以执行符号链接攻击，以运行该应用程序的用户的权限覆盖任意文件或提升权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 exim 版本低于 4.92-1.33 版 。因此，它受到 ALAS-2022-1622 公告中提及的多个漏洞影响。

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在日志目录（由非 root 用户拥有）中以 root 用户身份运行，符号链接攻击或硬链接攻击允许覆盖文件系统上任何地方的重要 root 权限文件。(CVE-2020-28007)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在 spool 目录（由非 root 用户拥有）中以 root 用户身份运行，攻击者可写入 /var/spool/exim4/input spool 标头文件，其中构建的收件人地址可间接导致命令执行。(CVE-2020-28008)

  - 4.94.2 之前的 Exim 4 允许可导致整数溢出到缓冲区溢出，因为 get_stdinput 允许无限读取，并伴随着某个大小变量的无限制增加。注意：此漏洞可能无法利用，因为溢出需要较久的执行时间（数天）。(CVE-2020-28009)

  - 在 4.94.2 之前的 Exim 4 允许越界写入，因为主函数在 setuid root 时将当前工作目录路径名复制到过小的缓冲区中（在某些通用平台上）。
    (CVE-2020-28010)

  - 4.94.2 之前的 Exim 4 允许通过两个发送者选项，在 queue_run 中造成基于堆的缓冲区溢出：-R 和 -S。
    这可能会造成权限从 exim 升级至 root。(CVE-2020-28011)

  - 4.94.2 之前的 Exim 4 允许向非预期控制领域暴露文件描述符，因为 rda_interpret 使用了缺少 close-on-exec 标记的特权管道。(CVE-2020-28012)

  - 4.94.2 之前的 Exim 4 允许基于堆的缓冲区溢出，因为它对命令行上的 -F '.(' 处理不当，且可能因此允许权限从任何用户升级至 root。此问题之所以发生，是对 strncpy 中负值大小的解释所致。(CVE-2020-28013)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。exim 用户可使用 -oP 选项，这可导致拒绝服务，因为 root 权限的文件可以被覆盖。(CVE-2020-28014)

  - 在 4.94.2 之前的 Exim 4 初始化不当，可导致基于递归的堆栈消耗或其他后果。这是因为当客户端使用 BDAT 而不是 DATA 时，未正确使用某些 getc 函数。 (CVE-2020-28019)

  - 4.94.2 之前的 Exim 4 在内存缓冲区边界内未正确限制写入操作的权限。
    在 MAIL FROM 和 RCPT TO 命令中处理 name=value 对时，会发生此情况。(CVE-2020-28022)

  - 在 4.94.2 之前的 Exim 4 允许越界读取。 smtp_setup_msg 可能会将进程内存中的敏感信息泄露给未经认证的 SMTP 客户端。 (CVE-2020-28023)

  - 4.94.2 之前的 Exim 4 允许缓冲区写入，可能导致未经身份验证的远程攻击者执行任意命令，因为 smtp_ungetc 仅应该用于推回字符，但实际上可以推回非字符错误代码，如 EOF。(CVE-2020-28024)

  - 4.94.2 之前的 Exim 4 允许越界读取，因为 pdkim_finish_bodyhash 未验证 sig-> bodyhash.len 和 b-> bh.len 之间的关系；因此，构建的 DKIM-Signature 标头可能导致进程内存中的敏感信息遭到泄露。(CVE-2020-28025)

  - 4.94.2 之前的 Exim 4 存在未正确中和行分隔符的问题，这与启用交付状态通知 (DSN) 的非默认配置有关。ORCPT= 的某些用法可在 spool 标头文件中放置换行符，并间接允许未经身份验证的远程攻击者以 root 用户身份执行任意命令。(CVE-2020-28026)

  - 4.94.2 之前的 Exim 4 存在以不必要的权限执行的问题。本地用户可利用 delete_pid_file 争用条件，以 root 用户身份删除任意文件。这涉及 -oP 和 -oPX 选项。
    (CVE-2021-27216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149345	Debian DLA-2650-1：exim4 安全更新	Nessus	Debian Local Security Checks	2021/5/7	2024/4/11	critical
149275	Debian DSA-4912-1：exim4 - 安全更新	Nessus	Debian Local Security Checks	2021/5/5	2024/4/11	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 漏洞 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2023/10/16	critical
149260	Exim < 4.94.2 多个漏洞 (21Nails)	Nessus	SMTP problems	2021/5/5	2024/1/2	critical
149277	GLSA-202105-01 : Exim：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/5	2024/1/12	critical
163870	Amazon Linux AMI：exim (ALAS-2022-1622)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical