PT-2020-6045 · Exim+5 · Exim+5
Publicado
2020-10-20
·
Atualizado
2024-06-15
·
CVE-2020-28026
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Exim anteriores à 4.94.2
Descrição
O problema está relacionado à neutralização inadequada de delimitadores de linha em configurações não padrão que habilitam a Notificação de Status de Entrega (DSN). Certos usos de
ORCPT= podem inserir uma nova linha em um arquivo de cabeçalho de spool, permitindo que invasores remotos não autenticados executem comandos arbitrários como root. A vulnerabilidade está associada à validação insuficiente de entrada na função spool read header() do agente de transferência de mensagens Exim.Recomendações
Para versões anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso de Notificação de Status de Entrega (DSN) para minimizar o risco de exploração. Restrinja o acesso à função
spool read header() para impedir que invasores remotos não autenticados executem comandos arbitrários. Evite usar o parâmetro ORCPT= em configurações nas quais ele possa introduzir uma nova linha em um arquivo de cabeçalho de spool.Exploit
Correção
Argument Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Exim
Linuxmint
Suse
Ubuntu