リモートホストは、GLSA-201401-32 で説明されている脆弱性の影響を受けます（Exim：複数の脆弱性）

Exim で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Exim が代替構成ファイルを処理する方法にデザインの欠陥が含まれていることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、代替構成ファイルを利用して、root権限を取得できる可能性があります。（CVE-2010-4345）

Exim が、ログを処理する際に特定の戻り値を不適切に処理していることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、この欠陥を利用して、root 権限を取得できる可能性があります。
（CVE-2011-0017）

Dan Rosenberg 氏は、Exim が書き込み可能なスティッキービットメールディレクトリを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10および10.04 LTSのみです。（CVE-2010-2023）

Dan Rosenberg 氏は、Exim が MBX ロックを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-2024）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、次のセキュリティの欠陥を修正しています：* CVE-2010-2023 exim：メールボックス処理におけるハードリンクフォローの脆弱性 * CVE-2010-2024 exim：MBX ロックが有効な場合の競合状態

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、メッセージ転送エージェント（SMTP）である Exim を実行しています。

バナーでのバージョン番号によると、インストールされている Exim は 4.72 より前のバージョンであるため、次のいずれかまたは両方の脆弱性による影響を受ける可能性があります：

- メール配信プロセスの過程で、メールディレクトリ内でハードリンクを処理する際にエラーがあるため、これを悪用することで、権限のない操作が行われる可能性があります。
 （CVE-2010-2023）

- MBX ロッキングが有効な場合に、競合状態が存在するため、攻撃者が、ルート以外のその他のユーザーのファイルの権限を変更し、サービス拒否状態または権限昇格を引き起こす可能性があります。
 （CVE-2010-2024）

攻撃者による任意のファイルの作成や所有権の変更を可能にする、exim MTA の 2 つのローカルな脆弱性を修正しました。CVE-2010-2023 および CVE-2010-2024 がこれらの問題に割り当てられています。

この更新は、以下のセキュリティの欠陥を修正します：

  - CVE-2010-2023 exim：メールボックス処理における、以下の脆弱性のハードリンク

    - CVE-2010-2024 exim：MBX ロックが有効な場合の競合状態

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72159	GLSA-201401-32：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high
51954	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：exim4の脆弱性（USN-1060-1）	Nessus	Ubuntu Local Security Checks	2011/2/11	2022/3/28	medium
47540	Fedora 13：exim-4.72-1.fc13（2010-9524）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47538	Fedora 12：exim-4.72-1.fc12（2010-9506）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
46783	Exim < 4.72 複数の脆弱性	Nessus	SMTP problems	2010/6/2	2018/11/15	medium
75480	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:0416-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
47817	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:0416-1）	Nessus	SuSE Local Security Checks	2010/7/23	2021/1/14	medium
53394	Fedora 14：exim-4.72-2.fc14（2010-12375）	Nessus	Fedora Local Security Checks	2011/4/13	2021/1/11	medium
47816	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:0416-1）	Nessus	SuSE Local Security Checks	2010/7/23	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

medium