バナーによると、リモートホストで実行している Exim のバージョンは、4.70 から 4.80 の間です。このため、DKIM（DomainKeys Identified Mail）DNS のレコードをデコードする際に、リモートのヒープベースのバッファオーバーフローの脆弱性に影響を受ける可能性があり、この脆弱性は、攻撃者のコントロール下にあるドメインから送られた、特別に細工されたメールによって発生する可能性があります。

この欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

注意：この問題は exim が DKIM サポートと共に構築された場合にのみ悪用可能であり、共に構築されることはデフォルトでは true で、無効になっていません。Nessus は、どちらかのコンディションが true になっているかどうかをチェックしていないことにも注意してください。

検出

Exim 4.70 - 4.80 DKIM DNS レコード解析中のリモートのバッファオーバーフロー

medium Nessus プラグイン ID 62734

変更ログが見つかりません