リモートの攻撃者は、Exim を騙して任意のコードを実行させることがあります（CVE-2010-4344）。権限昇格欠陥により、攻撃者は root アクセス権を獲得できました（CVE-2010-4345）。

David Woodhouse 氏による報告：

次に、信頼できる「exim」ユーザーが、任意の構成ファイルを使用するように Exim に伝えることができる権限昇格。これにより、さらなる ${run ...} コマンドが root として呼び出されます。

Red Hat セキュリティアドバイザリ 2011:0153 から：

1 つのセキュリティの問題を修正する更新版の exim パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された UNIX システムで使用されます。

Exim では、権限昇格の欠陥が見つかっています。攻撃者が「exim」ユーザーに対するアクセスを取得できると、root ユーザーとして Exim に任意のコードを実行させることができます。(CVE-2010-4345)

この更新では、新しい構成ファイル「/etc/exim/trusted-configs」が追加されます。更新後は、信頼できるとリストに示されていない構成ファイルで Exim を実行すると、権限がドロップされ、 root として任意のコマンドを Exim で実行されないようになりました。これにより、特定の Exim 構成との後方互換性が失われせます。これは、信頼できる構成ファイルがデフォルトでは「/etc/exim/exim.conf」および「/etc/exim/exim4.conf」のみを信頼するためです。新しい信頼できる構成ファイルにリストされていない構成ファイルを使用している場合は、手動で追加する必要があります。

さらに、Exim ではユーザーに -D コマンドラインオプションで root として実行させ、マクロ定義が上書きされることはなくなりました。今後は root 権限を必要とするすべてのマクロ定義を、信頼できる構成ファイルに配置する必要があります。

Exim のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

1 つのセキュリティの問題を修正する更新版の exim パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された UNIX システムで使用されます。

Exim では、権限昇格の欠陥が見つかっています。攻撃者が「exim」ユーザーに対するアクセスを取得できると、rootユーザーとしてEximに任意のコードを実行させることができます。（CVE-2010-4345）

この更新では、新しい構成ファイル「/etc/exim/trusted-configs」が追加されます。更新後は、信頼できるとリストに示されていない構成ファイルで Exim を実行すると、権限がドロップされ、 root として任意のコマンドを Exim で実行されないようになりました。これにより、特定の Exim 構成との後方互換性が失われせます。これは、信頼できる構成ファイルがデフォルトでは「/etc/exim/exim.conf」および「/etc/exim/exim4.conf」のみを信頼するためです。新しい信頼できる構成ファイルにリストされていない構成ファイルを使用している場合は、手動で追加する必要があります。

さらに、Exim ではユーザーに -D コマンドラインオプションで root として実行させ、マクロ定義が上書きされることはなくなりました。今後は root 権限を必要とするすべてのマクロ定義を、信頼できる構成ファイルに配置する必要があります。

Exim のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

Exim が代替構成ファイルを処理する方法にデザインの欠陥が含まれていることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、代替構成ファイルを利用して、root権限を取得できる可能性があります。（CVE-2010-4345）

Exim が、ログを処理する際に特定の戻り値を不適切に処理していることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、この欠陥を利用して、root 権限を取得できる可能性があります。
（CVE-2011-0017）

Dan Rosenberg 氏は、Exim が書き込み可能なスティッキービットメールディレクトリを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10および10.04 LTSのみです。（CVE-2010-2023）

Dan Rosenberg 氏は、Exim が MBX ロックを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-2024）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

exim4 のデザインの欠陥（CVE-2010-4345）により、ローカルの Debian-exim ユーザーが、-C オプションを使用するか、マクロオーバーライド機能（-D オプション）を使用して代替構成ファイルを指定することで、root 権限を入手する可能性があります。残念ながら、exim4 の挙動を一部変更しないと、この脆弱性を修正することはできません。-C または -D オプションを使用するか、システムフィルター機能を使用する場合、変更を注意深く評価し、構成をそれにしたがって調整する必要があります。Debian のデフォルト構成は、変更により影響を受けません。

変更のリストの詳細は、パッケージの NEWS.Debian ファイルで説明されています。関連するセクションも、以下に再生成されています。

さらに、setuid/setgid システムコールのエラー処理が行われていないため、Debian-exim ユーザーが　root にログデータを任意のファイルに追加させる可能性があります（CVE-2011-0017）。

Exim では、権限昇格の欠陥が見つかっています。攻撃者が「exim」ユーザーに対するアクセスを取得できると、root ユーザーとして Exim に任意のコードを実行させることができます。（CVE-2010-4345）

この更新では、新しい構成ファイル「/etc/exim/trusted-configs」が追加されます。更新後は、信頼できるとリストに示されていない構成ファイルで Exim を実行すると、権限がドロップされ、 root として任意のコマンドを Exim で実行されないようになりました。これにより、特定の Exim 構成との後方互換性が失われせます。これは、信頼できる構成ファイルがデフォルトでは「/etc/exim/exim.conf」および「/etc/exim/exim4.conf」のみを信頼するためです。新しい信頼できる構成ファイルにリストされていない構成ファイルを使用している場合は、手動で追加する必要があります。

さらに、Exim ではユーザーに -D コマンドラインオプションで root として実行させ、マクロ定義が上書きされることはなくなりました。今後は root 権限を必要とするすべてのマクロ定義を、信頼できる構成ファイルに配置する必要があります。

この更新のインストール後、Exim デーモンが自動的に再起動します。

リモートホストは、GLSA-201401-32 で説明されている脆弱性の影響を受けます（Exim：複数の脆弱性）

Exim で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75481	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/28	high
51446	FreeBSD：exim -- ローカルの権限昇格（e4fcf020-0447-11e0-becc-0022156e8794）	Nessus	FreeBSD Local Security Checks	2011/1/10	2022/3/28	medium
68180	Oracle Linux 4/5：exim（ELSA-2011-0153）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/28	medium
51562	RHEL 4 / 5：exim（RHSA-2011: 0153）	Nessus	Red Hat Local Security Checks	2011/1/18	2022/3/28	medium
53657	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
51954	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：exim4の脆弱性（USN-1060-1）	Nessus	Ubuntu Local Security Checks	2011/2/11	2022/3/28	medium
53715	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
51785	CentOS 4 / 5：exim（CESA-2011: 0153）	Nessus	CentOS Local Security Checks	2011/1/28	2022/3/28	medium
51819	Debian DSA-2154-1：exim4 - 権限昇格	Nessus	Debian Local Security Checks	2011/1/31	2022/3/28	medium
60936	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の exim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/3/28	medium
72159	GLSA-201401-32：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

high

medium

medium

medium

high