Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.86.2的Exim（当 setuid root 安装时）允许本地用户通过 perl_startup 参数获得权限。 (CVE-2016-1531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Exim（Debian 的默认邮件传输代理）使用“perl_startup”选项的配置中发现一个本地 root 权限升级漏洞（只有 Exim 会通过 exim4-daemon-heavy 启用 Perl 支持）。

为解决这个漏洞，更新后的 Exim 版本默认会清除完整执行环境，这会影响 Exim 和子进程（例如调用其他程序的传输），因此可能会中断现有安装。引入了新的配置选项 (keep_environment、add_environment) 以调整此行为。

可在上游公告中找到更多信息：https://www.exim.org/static/doc/CVE-2016-1531.txt

这是修复在使用 perl_startup 时 set-uid 根的本地权限升级的新版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 exim 4.86.2 更新修复了以下问题：

- CVE-2016-1531：set-uid root exim 在使用“perl_startup”时的本地权限升级 (boo#968844)

重要：现在，Exim 默认会清理整个执行环境。这会影响 Exim 和子进程（例如会调用其他程序的传输）。支持以下新选项，以调整此行为：

- keep_environment

- add_environment 若未配置其中任何一个选项，会在启动时打印一个警告。

亦包括上游变更、改进和缺陷补丁：

- 对使用系统标准 CA 捆绑包的支持。

- 新扩展项目 $config_file、$config_dir，其中包含主要配置文件的文件和目录名称。还有 $exim_version。

- 新增对 Avast 的“malware=”支持。

- 新增用于 Rspamd 的“spam=”变体选项。

- 针对 malware= 和 spam= 扫描仪的各种选项。

- 将注释写入日志文件的命令行选项。

- 慢 DNS 查找的记录选项。

- 新 ${env {<variable>}} 扩展。

- 使用来自 TLS 客户端证书的信息的非 SMTP 认证程序。

- 用来为 TLS 选择椭圆曲线的主要选项“tls_eccurve”。

- 用来在与 DNSSEC 相同级别信任您本地名称服务器的主要选项“dns_trust_aa”。

已发现 Exim 与 perl_startup 配置选项一起使用时，未正确筛选环境变量。如果 perl_startup 选项已启用，则本地攻击者可利用此问题将自己的权限升级到根用户。已通过让 Exim 在启动时默认清除整个执行环境（包括会调用其他程序的传输等所有子进程）修复此问题。此行为变更可能会中断现有安装，并可使用 keep_environment 和 add_environment 这两个新配置选项进行调整。(CVE-2016-1531)

Patrick William 发现，Exim 未正确扩展数学比较两次。本地攻击者可能利用此问题以 Exim 用户的身份执行任意文件操作。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2972)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Exim 开发团队报告：

所有具有 Exim set-uid 根并使用“perl_startup”的安装均容易受到一个本地权限升级漏洞影响。任何可启动 Exim 实例的用户（通常是所有用户）都可取得根权限。如果您未使用“perl_startup”，便不会受到影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219323	Linux Distros 未修补的漏洞: CVE-2016-1531	Nessus	Misc.	2025/3/4	2025/3/4	high
89926	Debian DSA-3517-1：exim4 - 安全更新	Nessus	Debian Local Security Checks	2016/3/15	2021/1/11	high
89881	Fedora 22：exim-4.85.2-1.fc22 (2016-0e3ca94d88)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	high
89909	openSUSE 安全更新：exim (openSUSE-2016-326)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	high
89962	Ubuntu 14.04 LTS：Exim 漏洞 (USN-2933-1)	Nessus	Ubuntu Local Security Checks	2016/3/16	2025/2/18	high
89089	FreeBSD：exim -- 本地权限升级 (7d09b9ee-e0ba-11e5-abc4-6fb07af136d2)	Nessus	FreeBSD Local Security Checks	2016/3/3	2021/1/4	high
89891	Fedora 23：exim-4.86.2-1.fc23 (2016-e062971917)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high