Exim 远程代码执行误差清静通告

宣布时间 2019-06-06

误差编号和级别


CVE编号：CVE-2019-10149， ， ，，，危险级别：严重， ， ，，，CVSS分值：9.8


影响版本


受影响的版本


Exim 4.87到4.91版本


误差概述


清静研究职员透露， ， ，，，一个要害的远程下令执行（RCE）清静误差影响了凌驾一半的互联网电子邮件效劳器。。。。。。。。


该误差影响Exim， ， ，，，Exim是一个运行于Unix系统中的开源新闻传送署理（MTA）， ， ，，，它主要认真邮件的路由、转发和投递。。。。。。。。

该误差源于网络系统或产品未对输入的数据举行准确的验证, 允许外地或远程攻击者以root用户身份在Exim效劳器上运行下令。。。。。。。。


误差验证


暂无POC/EXP。。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差， ， ，，，补丁获取链接：https://exim.org/static/doc/security/CVE-2019-10149.txt。。。。。。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201906-096