リモートホストで、メッセージ転送エージェントである Exim が実行されています。

バナーのバージョン番号によると、インストールされている Exim のバージョンは 4.74 より前です。このため、ローカルの権限昇格の脆弱性による影響を受ける可能性があります。

リモートホストが Linux を実行している場合は、攻撃者がこの問題を悪用して、シンボリックリンク攻撃を通して、任意のデータをファイルに追加する可能性があります。
この問題の悪用に成功すると、「exim」ランタイムユーザー権限のあるローカルの攻撃者が、スーバーバイザー権限で特定の動作を実行し、影響を受けるコンピューターに完全に進入する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.72 以前の Exim において、log.c 内の open_log 関数は、（1）setuid または（2）setgid システムコールからの戻り値をチェックしません。これにより、ローカルユーザーが、シンボリックリンク攻撃を通じて、任意のファイルにログデータを追加することが可能です。 （CVE-2011-0017）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Exim が更新されて、今では setuid/setgid 呼び出しの戻り値が検証されるようになりました。（CVE-2011-0017：CVSS v2 ベーススコア：6.9 （AV：N/AC：M/Au：N/C：C/I：C/A：C）：以下のリンク（CWE-59））

exim.org による報告：

CVE-2011-0017 - setuid/setgid の戻り値をチェックします。これは、Exim run-time ユーザーが、root に攻撃者が選んだコンテンツを任意のファイルに付加させる可能性がある権限昇格の脆弱性です。

Exim が代替構成ファイルを処理する方法にデザインの欠陥が含まれていることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、代替構成ファイルを利用して、root権限を取得できる可能性があります。（CVE-2010-4345）

Exim が、ログを処理する際に特定の戻り値を不適切に処理していることが判明しました。「Debian-exim」のユーザーの権限を取得した攻撃者が、この欠陥を利用して、root 権限を取得できる可能性があります。
（CVE-2011-0017）

Dan Rosenberg 氏は、Exim が書き込み可能なスティッキービットメールディレクトリを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10および10.04 LTSのみです。（CVE-2010-2023）

Dan Rosenberg 氏は、Exim が MBX ロックを不適切に処理していることを発見しました。Exim がこの方法で構成された場合、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-2024）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

exim4 のデザインの欠陥（CVE-2010-4345）により、ローカルの Debian-exim ユーザーが、-C オプションを使用するか、マクロオーバーライド機能（-D オプション）を使用して代替構成ファイルを指定することで、root 権限を入手する可能性があります。残念ながら、exim4 の挙動を一部変更しないと、この脆弱性を修正することはできません。-C または -D オプションを使用するか、システムフィルター機能を使用する場合、変更を注意深く評価し、構成をそれにしたがって調整する必要があります。Debian のデフォルト構成は、変更により影響を受けません。

変更のリストの詳細は、パッケージの NEWS.Debian ファイルで説明されています。関連するセクションも、以下に再生成されています。

さらに、setuid/setgid システムコールのエラー処理が行われていないため、Debian-exim ユーザーが　root にログデータを任意のファイルに追加させる可能性があります（CVE-2011-0017）。

リモートホストは、GLSA-201401-32 で説明されている脆弱性の影響を受けます（Exim：複数の脆弱性）

Exim で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51861	Exim < 4.74 のローカルの権限昇格	Nessus	SMTP problems	2011/2/3	2018/7/10	medium
217382	Linux Distros のパッチ未適用の脆弱性: CVE-2011-0017	Nessus	Misc.	2025/3/3	2025/3/3	critical
75482	openSUSE のセキュリティ更新：exim（openSUSE-SU-2011:0105-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51963	FreeBSD：exim -- ローカルの権限昇格（44ccfab0-3564-11e0-8e81-0022190034c0）	Nessus	FreeBSD Local Security Checks	2011/2/14	2021/1/6	medium
51954	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：exim4の脆弱性（USN-1060-1）	Nessus	Ubuntu Local Security Checks	2011/2/11	2022/3/28	medium
53716	openSUSE のセキュリティ更新：exim（openSUSE-SU-2011:0105-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51819	Debian DSA-2154-1：exim4 - 権限昇格	Nessus	Debian Local Security Checks	2011/1/31	2022/3/28	medium
72159	GLSA-201401-32：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high

検出

プラグインの検索

medium

critical

medium

medium

medium

medium

medium

high