Qualys Research Labs は、メール転送エージェントである Exim に複数の脆弱性があることを報告しました。これにより、ローカルの権限昇格とリモートコードの実行が引き起こされる可能性があります。

詳細については、https://www.qualys.com/2021/05/04/21nails/21nails.txt の Qualys アドバイザリを参照してください

Qualys Research Labs が、メール転送エージェントである Exim に複数の脆弱性があることを報告しました。この脆弱性により、ローカルの権限昇格とリモートコードの実行が引き起こされる可能性があります。

詳細については、https://www.qualys.com/2021/05/04/21nails/21nails.txt の Qualys アドバイザリを参照してください

Debian 9 Stretch では、これらの問題はバージョン 4.89-2+deb9u8 で修正されています。

お使いの exim4 パッケージをアップグレードすることを推奨します。

exim4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください : https://security-tracker.debian.org/tracker/exim4

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行している Exim のバージョンは、4.94.2 より前です。したがって、リモートコード実行につながる複数の脆弱性の影響を受ける可能性があります。

リモートホストにインストールされているeximのバージョンは、4.92-1.33より前です。したがって、ALAS-2022-1622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（非rootユーザーが所有する）ログディレクトリでrootとして動作するため、シンボリックリンクまたはハードリンク攻撃により、ファイルシステム上の任意の場所で重要なroot所有ファイルが上書きされる可能性があります。（CVE-2020-28007）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（root以外のユーザーが所有する）スプールディレクトリでrootとして動作するため、攻撃者が/var/spool/exim4/inputスプールヘッダーファイルに書き込み、細工された受信者アドレスが間接的にコマンドを実行する可能性があります。（CVE-2020-28008）

  -4.94.2より前のExim 4では、バッファオーバーフローに対する整数オーバーフローが可能です。これは、get_stdinputにより、特定のサイズ変数の際限のない増加を伴う際限のない読み取りが許可されているためです。注：オーバーフローに要する実行時間（複数日）のために、悪用するのが実用的でない場合があります。（CVE-2020-28009）

  - 4.94.2 より前の Exim 4 は、領域外書き込みを許可します。これは、メイン関数が setuid root 中に、現在の作業ディレクトリのパス名を小さすぎるバッファにコピーするためです (一部の一般的なプラットフォーム)。
    (CVE-2020-28010)

  -4.94.2より前のExim 4では、2つの送信者オプションを介したqueue_runにおけるヒープベースのバッファオーバーフローが可能です。-Rおよび-S。
    これにより、eximからrootへの権限昇格が引き起こされる可能性があります。（CVE-2020-28011）

  -4.94.2より前のExim 4では、rda_interpretがclose-on-execフラグのない権限のあるパイプを使用するため、ファイル記述子を意図しない制御Sphereへ露出することが可能です。（CVE-2020-28012）

  -4.94.2より前のExim 4では、コマンドラインの-F '.('を誤って処理するため、ヒープベースのバッファオーバーフローが可能です。これにより、任意のユーザーからrootへの権限昇格が引き起こされる可能性があります。これは、strncpyで負のサイズを解釈するために発生します。（CVE-2020-28013）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。eximユーザーは-oPオプションを利用できます。これにより、rootが所有するファイルが上書きされる可能性があるため、サービス拒否が可能になります。（CVE-2020-28014）

  - 4.94.2 より前の Exim 4 に不適切な初期化があるため、再帰ベースのスタック消費またはその他の結果につながる可能性があります。これは、クライアントが DATA ではなく BDAT を使用する際に、特定の getc 関数の使用が不適切に処理されるために発生します。(CVE-2020-28019)

  - 4.94.2より前のExim 4では、メモリバッファの領域内における書き込みの不適切な操作制限があります。
    これは、MAIL FROMおよびRCPT TOコマンド内でname=valueペアを処理するときに発生します。（CVE-2020-28022）

  - 4.94.2 より前の Exim 4 は、領域外読み取りを許可します。smtp_setup_msg は、プロセスメモリから認証されていない SMTP クライアントに機密情報を漏洩する可能性があります。(CVE-2020-28023)

  - 4.94.2より前のExim 4では、バッファアンダーライトが発生する可能性があります。これにより、認証されていないリモート攻撃者が、任意のコマンドを実行する可能性があります。これは、smtp_ungetcが文字のプッシュバックのみを意図していたものの、実際にはEOFなどの非文字エラーコードをプッシュバックする可能性があるためです。(CVE-2020-28024)

  -4.94.2より前のExim 4では、pdkim_finish_bodyhashがsig-> bodyhash.lenとb-> bh.lenの間の関係を検証しないため、領域外読み取りが可能です。このため、細工されたDKIM-Signatureヘッダーにより、プロセスメモリからの機密情報の漏洩が発生する可能性があります。（CVE-2020-28025）

  -4.94.2より前のExim 4には、Delivery Status Notification（DSN）を有効にする非デフォルト構成に関連する、Line Delimitersの不適切な中立化があります。ORCPT =の特定の使用により、改行がスプールヘッダーファイルに配置され、認証されていないリモートの攻撃者が間接的にrootとして任意のコマンドを実行する可能性があります。（CVE-2020-28026）

  - 4.94.2より前のExim 4には、不必要な権限による実行があります。delete_pid_fileの競合状態を利用することで、ローカルユーザーがrootとして任意のファイルを削除する可能性があります。これには、-oPおよび-oPXオプションが含まれます。
    (CVE-2021-27216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4934-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-4934-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは (非rootユーザーが所有する) ログディレクトリでrootとして動作するため、シンボリックリンクまたはハードリンク攻撃により、ファイルシステム上の任意の場所で重要なroot所有ファイルが上書きされる可能性があります。(CVE-2020-28007) 

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは (root以外のユーザーが所有する) スプールディレクトリでrootとして動作するため、攻撃者が/var/spool/exim4/inputスプールヘッダーファイルに書き込み、細工された受信者アドレスが間接的にコマンドを実行する可能性があります。(CVE-2020-28008) 

  -4.94.2より前のExim 4では、バッファオーバーフローに対する整数オーバーフローが可能です。これは、get_stdinputにより、特定のサイズ変数の際限のない増加を伴う際限のない読み取りが許可されているためです。注：オーバーフローに要する実行時間 (複数日) のために、悪用するのが実用的でない場合があります。(CVE-2020-28009) 

  -4.94.2より前のExim 4では、2つの送信者オプションを介したqueue_runにおけるヒープベースのバッファオーバーフローが可能です。-Rおよび-S。
    これにより、eximからrootへの権限昇格が引き起こされる可能性があります。(CVE-2020-28011) 

  -4.94.2より前のExim 4では、rda_interpretがclose-on-execフラグのない権限のあるパイプを使用するため、ファイル記述子を意図しない制御Sphereへ露出することが可能です。(CVE-2020-28012) 

  -4.94.2より前のExim 4では、コマンドラインの-F '.('を誤って処理するため、ヒープベースのバッファオーバーフローが可能です。これにより、任意のユーザーからrootへの権限昇格が引き起こされる可能性があります。これは、strncpyで負のサイズを解釈するために発生します。(CVE-2020-28013) 

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。eximユーザーは-oPオプションを利用できます。これにより、rootが所有するファイルが上書きされる可能性があるため、サービス拒否が可能になります。(CVE-2020-28014) 

  -4.94.2より前のExim 4には、行区切り記号の不適切な中立化があります。受信者アドレスに改行文字を含めることができるため、ローカルユーザーがrootプロセスの動作を変更する可能性があります。(CVE-2020-28015) 

  -4.94.2より前のExim 4では、-F ''がparse_fix_phraseにより誤って処理されるため、off-by-twoの領域外書き込みが可能です。(CVE-2020-28016) 

  -4.94.2より前のExim 4では、5,000万の受信者がいる電子メールメッセージを介して、receive_add_recipientで整数オーバーフローによるバッファオーバーフローが発生する可能性があります。注：リモートでの悪用は、リソース消費のために難しい場合があります。(CVE-2020-28017) 

  -4.92より前のExim 4では、整数オーバーフローからバッファオーバーフローへの脆弱性が存在します。これにより、認証されていないリモート攻撃者が、ヘッダー長の制限中に継続行の不適切な処理を利用することで、任意のコードを実行できます。(CVE-2020-28020) 

  - 4.94.2より前のExim 4では、メモリバッファの領域内における書き込みの不適切な操作制限があります。
    これは、MAIL FROMおよびRCPT TOコマンド内でname=valueペアを処理するときに発生します。(CVE-2020-28022) 

  -4.94.2より前のExim 4では、バッファアンダーライトが発生する可能性があります。これにより、認証されていないリモート攻撃者が、任意のコマンドを実行する可能性があります。これは、smtp_ungetcが文字のプッシュバックのみを意図していたものの、実際にはEOFなどの非文字エラーコードをプッシュバックする可能性があるためです。(CVE-2020-28024) 

  -4.94.2より前のExim 4では、pdkim_finish_bodyhashがsig-> bodyhash.lenとb-> bh.lenの間の関係を検証しないため、領域外読み取りが可能です。このため、細工されたDKIM-Signatureヘッダーにより、プロセスメモリからの機密情報の漏洩が発生する可能性があります。(CVE-2020-28025) 

  -4.94.2より前のExim 4には、Delivery Status Notification (DSN) を有効にする非デフォルト構成に関連する、Line Delimitersの不適切な中立化があります。ORCPT =の特定の使用により、改行がスプールヘッダーファイルに配置され、認証されていないリモートの攻撃者が間接的にrootとして任意のコマンドを実行する可能性があります。(CVE-2020-28026) 

  - 4.94.2より前のExim 4には、不必要な権限による実行があります。delete_pid_fileの競合状態を利用することで、ローカルユーザーがrootとして任意のファイルを削除する可能性があります。これには、-oPおよび-oPXオプションが含まれます。
    (CVE-2021-27216)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149275	DebianDSA-4912-1：exim4 - セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/5	2024/4/11	critical
149345	DebianDLA-2650-1：exim4 セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/7	2024/4/11	critical
149614	openSUSEセキュリティ更新プログラム：exim（openSUSE-2021-677）（スタッククラッシュ）	Nessus	SuSE Local Security Checks	2021/5/18	2023/4/25	critical
149260	Exim < 4.94.2 複数の脆弱性（21Nails）	Nessus	SMTP problems	2021/5/5	2024/1/2	critical
163870	Amazon Linux AMI：exim（ALAS-2022-1622）	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS : Eximの脆弱性（USN-4934-1）	Nessus	Ubuntu Local Security Checks	2021/5/4	2024/8/27	critical
149323	Ubuntu 16.04 ESM: Eximの脆弱性 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical