Qualys Research Labs が、メール転送エージェントである Exim に複数の脆弱性があることを報告しました。この脆弱性により、ローカルの権限昇格とリモートコードの実行が引き起こされる可能性があります。

詳細については、https://www.qualys.com/2021/05/04/21nails/21nails.txt の Qualys アドバイザリを参照してください

Debian 9 Stretch では、これらの問題はバージョン 4.89-2+deb9u8 で修正されています。

お使いの exim4 パッケージをアップグレードすることを推奨します。

exim4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください : https://security-tracker.debian.org/tracker/exim4

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Qualys Research Labs は、メール転送エージェントである Exim に複数の脆弱性があることを報告しました。これにより、ローカルの権限昇格とリモートコードの実行が引き起こされる可能性があります。

詳細については、https://www.qualys.com/2021/05/04/21nails/21nails.txt の Qualys アドバイザリを参照してください

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4934-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している Exim のバージョンは、4.94.2 より前です。したがって、リモートコード実行につながる複数の脆弱性の影響を受ける可能性があります。

リモートホストにインストールされているeximのバージョンは、4.92-1.33より前です。したがって、ALAS-2022-1622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（非rootユーザーが所有する）ログディレクトリでrootとして動作するため、シンボリックリンクまたはハードリンク攻撃により、ファイルシステム上の任意の場所で重要なroot所有ファイルが上書きされる可能性があります。（CVE-2020-28007）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（root以外のユーザーが所有する）スプールディレクトリでrootとして動作するため、攻撃者が/var/spool/exim4/inputスプールヘッダーファイルに書き込み、細工された受信者アドレスが間接的にコマンドを実行する可能性があります。（CVE-2020-28008）

  -4.94.2より前のExim 4では、バッファオーバーフローに対する整数オーバーフローが可能です。これは、get_stdinputにより、特定のサイズ変数の際限のない増加を伴う際限のない読み取りが許可されているためです。注：オーバーフローに要する実行時間（複数日）のために、悪用するのが実用的でない場合があります。（CVE-2020-28009）

  - 4.94.2 より前の Exim 4 は、領域外書き込みを許可します。これは、メイン関数が setuid root 中に、現在の作業ディレクトリのパス名を小さすぎるバッファにコピーするためです (一部の一般的なプラットフォーム)。
    (CVE-2020-28010)

  -4.94.2より前のExim 4では、2つの送信者オプションを介したqueue_runにおけるヒープベースのバッファオーバーフローが可能です。-Rおよび-S。
    これにより、eximからrootへの権限昇格が引き起こされる可能性があります。（CVE-2020-28011）

  -4.94.2より前のExim 4では、rda_interpretがclose-on-execフラグのない権限のあるパイプを使用するため、ファイル記述子を意図しない制御Sphereへ露出することが可能です。（CVE-2020-28012）

  -4.94.2より前のExim 4では、コマンドラインの-F '.('を誤って処理するため、ヒープベースのバッファオーバーフローが可能です。これにより、任意のユーザーからrootへの権限昇格が引き起こされる可能性があります。これは、strncpyで負のサイズを解釈するために発生します。（CVE-2020-28013）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。eximユーザーは-oPオプションを利用できます。これにより、rootが所有するファイルが上書きされる可能性があるため、サービス拒否が可能になります。（CVE-2020-28014）

  - 4.94.2 より前の Exim 4 に不適切な初期化があるため、再帰ベースのスタック消費またはその他の結果につながる可能性があります。これは、クライアントが DATA ではなく BDAT を使用する際に、特定の getc 関数の使用が不適切に処理されるために発生します。(CVE-2020-28019)

  - 4.94.2より前のExim 4では、メモリバッファの領域内における書き込みの不適切な操作制限があります。
    これは、MAIL FROMおよびRCPT TOコマンド内でname=valueペアを処理するときに発生します。（CVE-2020-28022）

  - 4.94.2 より前の Exim 4 は、領域外読み取りを許可します。smtp_setup_msg は、プロセスメモリから認証されていない SMTP クライアントに機密情報を漏洩する可能性があります。(CVE-2020-28023)

  - 4.94.2より前のExim 4では、バッファアンダーライトが発生する可能性があります。これにより、認証されていないリモート攻撃者が、任意のコマンドを実行する可能性があります。これは、smtp_ungetcが文字のプッシュバックのみを意図していたものの、実際にはEOFなどの非文字エラーコードをプッシュバックする可能性があるためです。(CVE-2020-28024)

  -4.94.2より前のExim 4では、pdkim_finish_bodyhashがsig-> bodyhash.lenとb-> bh.lenの間の関係を検証しないため、領域外読み取りが可能です。このため、細工されたDKIM-Signatureヘッダーにより、プロセスメモリからの機密情報の漏洩が発生する可能性があります。（CVE-2020-28025）

  -4.94.2より前のExim 4には、Delivery Status Notification（DSN）を有効にする非デフォルト構成に関連する、Line Delimitersの不適切な中立化があります。ORCPT =の特定の使用により、改行がスプールヘッダーファイルに配置され、認証されていないリモートの攻撃者が間接的にrootとして任意のコマンドを実行する可能性があります。（CVE-2020-28026）

  - 4.94.2より前のExim 4には、不必要な権限による実行があります。delete_pid_fileの競合状態を利用することで、ローカルユーザーがrootとして任意のファイルを削除する可能性があります。これには、-oPおよび-oPXオプションが含まれます。
    (CVE-2021-27216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149614	openSUSEセキュリティ更新プログラム：exim（openSUSE-2021-677）（スタッククラッシュ）	Nessus	SuSE Local Security Checks	2021/5/18	2023/4/25	critical
149345	DebianDLA-2650-1：exim4 セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/7	2024/4/11	critical
149275	DebianDSA-4912-1：exim4 - セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/5	2024/4/11	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS : Eximの脆弱性（USN-4934-1）	Nessus	Ubuntu Local Security Checks	2021/5/4	2023/10/16	critical
149260	Exim < 4.94.2 複数の脆弱性（21Nails）	Nessus	SMTP problems	2021/5/5	2024/1/2	critical
163870	Amazon Linux AMI：exim（ALAS-2022-1622）	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical