Eximのバナーとサポートされている拡張機能によると、Eximのリモートインストールはコード実行の脆弱性の影響を受けます。Exim 4.88で導入された大きいバイナリメッセージを送信するためのBDAT SMTP verbの実装は、メモリの使用領域を誤って解放します。これにより、メモリが破損し、潜在的に攻撃者がコードを実行する可能性があります。

リモートホストは、GLSA-201803-01（Exim：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がEximで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がSMTPリスナーデーモンに接続することで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

これは、サービス拒否を修正する更新プログラムです（CVE-2017-16944）。

----

これは、メモリ使用後解放を修正する更新プログラムです（CVE-2017-16943）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メール転送エージェントであるEximに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-16943メールヘッダーの解析を行うEximのルーチンに、use-after-freeの脆弱性が発見されました。リモート攻撃者がこの欠陥を利用して、Eximをクラッシュさせてサービス拒否またはリモートコード実行を引き起こす可能性があります。

  - CVE-2017-16944EximがBDATデータヘッダーを適切に処理しないため、リモート攻撃者がEximをクラッシュさせ、サービス拒否を引き起こすことが判明しました。

receive_msg関数でのBDATコマンドを含むベクトルを介したメモリ解放後使用（Use After Free）：Exim 4.88および4.89では、SMTPデーモンのreceive.cにあるreceive_msg関数により、リモートの攻撃者がBDATコマンドを含むベクトルを介して任意のコードを実行したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性があります。（CVE-2017-16943）BDATコマンドを含むベクトルを介したreceive_msg関数の無限ループとスタックの枯渇：Exim 4.88および4.89のSMTPデーモンのreceive.cにあるreceive_msg関数により、リモートの攻撃者が、BDATコマンドを含むベクトルと、bdat_getc関数に関連するコンテンツの終わりを示す「.」文字の不適切なチェックを介して、サービス拒否（無限ループとスタックの枯渇）を引き起こす可能性があります。（CVE-2017-16944）

EximがESMTP CHUNKING拡張でメモリ処理を不適切に行っていることがわかりました。リモートの攻撃者がこの問題を悪用して、Eximをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このeximの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-16943：リモートコード実行の可能性を修正します（boo#1069857）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104815	Exim < 4.89.1 メモリ解放後使用（Use-After-Free）のBDATリモートコード実行	Nessus	SMTP problems	2017/11/29	2019/11/12	critical
107178	GLSA-201803-01：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/3/7	2022/12/6	critical
105196	Fedora 26：exim（2017-0032baa7d7）	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/11	critical
105803	Fedora 27：exim（2017-0053bb9719）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	critical
104940	DebianDSA-4053-1：exim4 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/4	critical
105417	Amazon Linux AMI：exim（ALAS-2017-932）	Nessus	Amazon Linux Local Security Checks	2017/12/26	2019/4/10	critical
104808	Ubuntu 17.04/17.10：exim4の脆弱性（USN-3493-1）	Nessus	Ubuntu Local Security Checks	2017/11/28	2023/1/12	critical
105232	openSUSEセキュリティ更新プログラム：exim（openSUSE-2017-1342）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	critical
149614	openSUSEセキュリティ更新プログラム：exim（openSUSE-2021-677）（スタッククラッシュ）	Nessus	SuSE Local Security Checks	2021/5/18	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical