Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 exim

medium Nessus 插件 ID 60936

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已在 Exim 中发现了权限升级缺陷。如果攻击者可以获得“exim”用户的权限，则可导致 Exim 以根用户的身份执行任意命令。(CVE-2010-4345)

此更新增加了一个新配置文件“/etc/exim/trusted-configs”。为了防止 Exim 以根用户身份运行任意命令，Exim 现将在使用未列为受信任的配置文件时放弃权限。这可能失去与某些 Exim 配置的向后兼容，因为默认情况下 trusted-configs 文件仅信任“/etc/exim/exim.conf”和“/etc/exim/exim4.conf”。如果您正在使用新的 trusted-configs 文件中未列出的配置文件，则需要手动添加该配置文件。

此外，Exim 将不再允许用户使用 -D 命令行选项以根用户身份执行 exim 来替代宏定义。需要根权限的所有宏定义现在必须位于受信任的配置文件中。

安装此更新后，Exim 后台程序将自动重新启动。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?5df76c47

插件详情

严重性: Medium

ID: 60936

文件名: sl_20110117_exim_on_SL4_x.nasl

版本: 1.7

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2012/8/1

最近更新时间: 2022/3/28

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 8.4

CVSS v2

风险因素: Medium

基本分数: 6.9

矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/1/17

CISA 已知可遭利用的漏洞到期日期: 2022/4/15

可利用的方式

Metasploit (Exim4 string_format Function Heap Buffer Overflow)

参考资料信息

CVE: CVE-2010-4345