Qualys Research Labs 报告称，邮件传输代理 Exim 中存在多个漏洞，这些漏洞可导致本地特权提升和远程代码执行。

可在 https://www.qualys.com/2021/05/04/21nails/21nails.txt 处 Qualys 公告中找到详细信息

对于 Debian 9 Stretch，已在版本 4.89-2+deb9u8 中修复这些问题。

我们建议您升级 exim4 程序包。

如需了解 exim4 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/exim4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Qualys Research Labs 报告称，邮件传输代理 Exim 中存在多个漏洞，这些漏洞可导致本地特权提升和远程代码执行。

可在 https://www.qualys.com/2021/05/04/21nails/21nails.txt 处 Qualys 公告中找到详细信息

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4934-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4934-2 公告中提及的多个漏洞影响。

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在日志目录（由非 root 用户拥有）中以 root 用户身份运行，符号链接攻击或硬链接攻击允许覆盖文件系统上任何地方的重要 root 权限文件。(CVE-2020-28007)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在 spool 目录（由非 root 用户拥有）中以 root 用户身份运行，攻击者可写入 /var/spool/exim4/input spool 标头文件，其中构建的收件人地址可间接导致命令执行。(CVE-2020-28008)

  - 4.94.2 之前的 Exim 4 允许可导致整数溢出到缓冲区溢出，因为 get_stdinput 允许无限读取，并伴随着某个大小变量的无限制增加。注意：此漏洞可能无法利用，因为溢出需要较久的执行时间（数天）。(CVE-2020-28009)

  - 4.94.2 之前的 Exim 4 允许通过两个发送者选项，在 queue_run 中造成基于堆的缓冲区溢出：-R 和 -S。
    这可能会造成权限从 exim 升级至 root。(CVE-2020-28011)

  - 4.94.2 之前的 Exim 4 允许向非预期控制领域暴露文件描述符，因为 rda_interpret 使用了缺少 close-on-exec 标记的特权管道。(CVE-2020-28012)

  - 4.94.2 之前的 Exim 4 允许基于堆的缓冲区溢出，因为它对命令行上的 -F '.(' 处理不当，且可能因此允许权限从任何用户升级至 root。此问题之所以发生，是对 strncpy 中负值大小的解释所致。(CVE-2020-28013)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。exim 用户可使用 -oP 选项，这可导致拒绝服务，因为 root 权限的文件可以被覆盖。(CVE-2020-28014)

  - 4.94.2 之前的 Exim 4 中存在未正确中和行分隔符的问题。本地用户可以更改 root 进程的行为，因为收件人的地址可以包含换行符。(CVE-2020-28015)

  - 4.94.2 之前的 Exim 4 允许差二越界写入，因为 parse_fix_phrase 对 -F '' 处理不当。(CVE-2020-28016)

  - 4.94.2 之前的 Exim 4 允许通过有五千万收件人的电子邮件消息，在 receive_add_recipient 中造成整数溢出到缓冲区溢出。注意：由于资源消耗，远程利用可能难以实现。(CVE-2020-28017)

  - 4.92 之前的 Exim 4 允许整数溢出到缓冲区溢出，未经身份验证的远程攻击者可利用标头长度限制期间利用对连续行的错误处理来执行任意代码。(CVE-2020-28020)

  - 4.94.2 之前的 Exim 4 在内存缓冲区边界内未正确限制写入操作的权限。
    在 MAIL FROM 和 RCPT TO 命令中处理 name=value 对时，会发生此情况。(CVE-2020-28022)

  - 4.94.2 之前的 Exim 4 允许缓冲区写入，可能导致未经身份验证的远程攻击者执行任意命令，因为 smtp_ungetc 仅应该用于推回字符，但实际上可以推回非字符错误代码，如 EOF。(CVE-2020-28024)

  - 4.94.2 之前的 Exim 4 允许越界读取，因为 pdkim_finish_bodyhash 未验证 sig-> bodyhash.len 和 b-> bh.len 之间的关系；因此，构建的 DKIM-Signature 标头可能导致进程内存中的敏感信息遭到泄露。(CVE-2020-28025)

  - 4.94.2 之前的 Exim 4 存在未正确中和行分隔符的问题，这与启用交付状态通知 (DSN) 的非默认配置有关。ORCPT= 的某些用法可在 spool 标头文件中放置换行符，并间接允许未经身份验证的远程攻击者以 root 用户身份执行任意命令。(CVE-2020-28026)

  - 4.94.2 之前的 Exim 4 存在以不必要的权限执行的问题。本地用户可利用 delete_pid_file 争用条件，以 root 用户身份删除任意文件。这涉及 -oP 和 -oPX 选项。
    (CVE-2021-27216)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Exim 版本低于 4.94.2。因此，该应用程序可能受到多个漏洞的影响，这些漏洞可能导致远程代码执行。

远程主机受到 GLSA-202105-01 中所述漏洞的影响（Exim：多个漏洞）

    在 Exim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。此外，本地攻击者可以执行符号链接攻击，以运行该应用程序的用户的权限覆盖任意文件或提升权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 exim 版本低于 4.92-1.33 版 。因此，它受到 ALAS-2022-1622 公告中提及的多个漏洞影响。

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在日志目录（由非 root 用户拥有）中以 root 用户身份运行，符号链接攻击或硬链接攻击允许覆盖文件系统上任何地方的重要 root 权限文件。(CVE-2020-28007)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在 spool 目录（由非 root 用户拥有）中以 root 用户身份运行，攻击者可写入 /var/spool/exim4/input spool 标头文件，其中构建的收件人地址可间接导致命令执行。(CVE-2020-28008)

  - 4.94.2 之前的 Exim 4 允许可导致整数溢出到缓冲区溢出，因为 get_stdinput 允许无限读取，并伴随着某个大小变量的无限制增加。注意：此漏洞可能无法利用，因为溢出需要较久的执行时间（数天）。(CVE-2020-28009)

  - 在 4.94.2 之前的 Exim 4 允许越界写入，因为主函数在 setuid root 时将当前工作目录路径名复制到过小的缓冲区中（在某些通用平台上）。
    (CVE-2020-28010)

  - 4.94.2 之前的 Exim 4 允许通过两个发送者选项，在 queue_run 中造成基于堆的缓冲区溢出：-R 和 -S。
    这可能会造成权限从 exim 升级至 root。(CVE-2020-28011)

  - 4.94.2 之前的 Exim 4 允许向非预期控制领域暴露文件描述符，因为 rda_interpret 使用了缺少 close-on-exec 标记的特权管道。(CVE-2020-28012)

  - 4.94.2 之前的 Exim 4 允许基于堆的缓冲区溢出，因为它对命令行上的 -F '.(' 处理不当，且可能因此允许权限从任何用户升级至 root。此问题之所以发生，是对 strncpy 中负值大小的解释所致。(CVE-2020-28013)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。exim 用户可使用 -oP 选项，这可导致拒绝服务，因为 root 权限的文件可以被覆盖。(CVE-2020-28014)

  - 在 4.94.2 之前的 Exim 4 初始化不当，可导致基于递归的堆栈消耗或其他后果。这是因为当客户端使用 BDAT 而不是 DATA 时，未正确使用某些 getc 函数。 (CVE-2020-28019)

  - 4.94.2 之前的 Exim 4 在内存缓冲区边界内未正确限制写入操作的权限。
    在 MAIL FROM 和 RCPT TO 命令中处理 name=value 对时，会发生此情况。(CVE-2020-28022)

  - 在 4.94.2 之前的 Exim 4 允许越界读取。 smtp_setup_msg 可能会将进程内存中的敏感信息泄露给未经认证的 SMTP 客户端。 (CVE-2020-28023)

  - 4.94.2 之前的 Exim 4 允许缓冲区写入，可能导致未经身份验证的远程攻击者执行任意命令，因为 smtp_ungetc 仅应该用于推回字符，但实际上可以推回非字符错误代码，如 EOF。(CVE-2020-28024)

  - 4.94.2 之前的 Exim 4 允许越界读取，因为 pdkim_finish_bodyhash 未验证 sig-> bodyhash.len 和 b-> bh.len 之间的关系；因此，构建的 DKIM-Signature 标头可能导致进程内存中的敏感信息遭到泄露。(CVE-2020-28025)

  - 4.94.2 之前的 Exim 4 存在未正确中和行分隔符的问题，这与启用交付状态通知 (DSN) 的非默认配置有关。ORCPT= 的某些用法可在 spool 标头文件中放置换行符，并间接允许未经身份验证的远程攻击者以 root 用户身份执行任意命令。(CVE-2020-28026)

  - 4.94.2 之前的 Exim 4 存在以不必要的权限执行的问题。本地用户可利用 delete_pid_file 争用条件，以 root 用户身份删除任意文件。这涉及 -oP 和 -oPX 选项。
    (CVE-2021-27216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149345	Debian DLA-2650-1：exim4 安全更新	Nessus	Debian Local Security Checks	2021/5/7	2024/4/11	critical
149275	Debian DSA-4912-1：exim4 - 安全更新	Nessus	Debian Local Security Checks	2021/5/5	2024/4/11	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 漏洞 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2024/8/27	critical
149323	Ubuntu 16.04 ESM：Exim 漏洞 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical
149260	Exim < 4.94.2 多个漏洞 (21Nails)	Nessus	SMTP problems	2021/5/5	2024/1/2	critical
149277	GLSA-202105-01 : Exim：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/5	2024/1/12	critical
163870	Amazon Linux AMI：exim (ALAS-2022-1622)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical