receive_msg関数でのBDATコマンドを含むベクトルを介したメモリ解放後使用（Use After Free）：Exim 4.88および4.89では、SMTPデーモンのreceive.cにあるreceive_msg関数により、リモートの攻撃者がBDATコマンドを含むベクトルを介して任意のコードを実行したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性があります。（CVE-2017-16943）BDATコマンドを含むベクトルを介したreceive_msg関数の無限ループとスタックの枯渇：Exim 4.88および4.89のSMTPデーモンのreceive.cにあるreceive_msg関数により、リモートの攻撃者が、BDATコマンドを含むベクトルと、bdat_getc関数に関連するコンテンツの終わりを示す「.」文字の不適切なチェックを介して、サービス拒否（無限ループとスタックの枯渇）を引き起こす可能性があります。（CVE-2017-16944）

検出

Amazon Linux AMI：exim（ALAS-2017-932）

critical Nessus プラグイン ID 105417

バージョン 3.5