Exim · Exim
CVE-2010-4345
Exim Privilege Escalation Vulnerability
چیست
Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the spool_directory directive.
CISA: Exim allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۵ مارس ۲۰۲۲
- منتشرشده
- ۱۴ دسامبر ۲۰۱۰
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۱۸% در ۲٫۸% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-264
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (20)
- http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html
- http://www.redhat.com/support/errata/RHSA-2011-0153.html
- http://www.debian.org/security/2011/dsa-2154
- http://secunia.com/advisories/43128
- http://lists.exim.org/lurker/message/20101209.172233.abcba158.en.html
- http://www.kb.cert.org/vuls/id/758489
- http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html
- https://bugzilla.redhat.com/show_bug.cgi?id=662012
- http://www.vupen.com/english/advisories/2011/0364
- http://www.metasploit.com/modules/exploit/unix/smtp/exim4_string_format
- http://www.securityfocus.com/bid/45341
- http://secunia.com/advisories/42930
- http://secunia.com/advisories/42576
- http://secunia.com/advisories/43243
- http://www.securitytracker.com/id?1024859
- http://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html
- http://www.securityfocus.com/archive/1/515172/100/0/threaded
- http://www.theregister.co.uk/2010/12/11/exim_code_execution_peril/
- http://www.vupen.com/english/advisories/2011/0245
- http://www.vupen.com/english/advisories/2011/0135
آسیب‌پذیری‌های دیگر Exim که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ مارس ۲۰۲۲ | Heap-Based Buffer Overflow | Exim | بحرانی ۹٫۸ | ۷۲% |
| ۳ نوامبر ۲۰۲۱ | Buffer Overflow | Exim | بحرانی ۹٫۸ | ۸۲% |
| ۳ مارس ۲۰۲۲ | Out-of-bounds Write | Exim Internet Mailer | بحرانی ۹٫۸ | ۴۲% |
| ۱۰ ژانویه ۲۰۲۲ | Improper Input Validation | Mail Transfer Agent (MTA) | بحرانی ۹٫۰ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.