Exim · Exim
CVE-2010-4344
Exim Heap-Based Buffer Overflow Vulnerability
Qué es
Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session that includes two MAIL commands in conjunction with a large message containing crafted headers, leading to improper rejection logging.
CISA: Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 15 de abril de 2022
- Añadida a la lista de CISA
- 25 de marzo de 2022
- Publicada
- 14 de diciembre de 2010
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 72% entre el 0,6% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-119
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (20)
- http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html
- http://www.redhat.com/support/errata/RHSA-2010-0970.html
- http://www.ubuntu.com/usn/USN-1032-1
- http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html
- http://bugs.exim.org/show_bug.cgi?id=787
- http://www.securitytracker.com/id?1024858
- http://www.vupen.com/english/advisories/2010/3186
- http://www.securityfocus.com/bid/45308
- http://www.metasploit.com/modules/exploit/unix/smtp/exim4_string_format
- http://atmail.com/blog/2010/atmail-6204-now-available/
- http://secunia.com/advisories/42576
- http://secunia.com/advisories/42587
- https://bugzilla.redhat.com/show_bug.cgi?id=661756
- http://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html
- http://secunia.com/advisories/40019
- http://www.vupen.com/english/advisories/2010/3172
- http://www.kb.cert.org/vuls/id/682457
- http://www.vupen.com/english/advisories/2010/3181
- http://secunia.com/advisories/42586
- http://www.vupen.com/english/advisories/2010/3317
Más fallos explotados de Exim
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 25 mar 2022 | Privilege Escalation | Exim | Alto 7,8 | 18% |
| 3 nov 2021 | Buffer Overflow | Exim | Crítica 9,8 | 82% |
| 3 mar 2022 | Out-of-bounds Write | Exim Internet Mailer | Crítica 9,8 | 42% |
| 10 ene 2022 | Improper Input Validation | Mail Transfer Agent (MTA) | Crítica 9,0 | >99,9% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.