PT-2020-6050 · Exim+5 · Exim+5
Publicado
2020-10-20
·
Atualizado
2024-06-15
·
CVE-2020-28025
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Exim anteriores à 4.94.2
Descrição
O problema está relacionado a uma leitura fora dos limites na função
pdkim finish bodyhash. Isso ocorre porque a função não valida adequadamente a relação entre sig->bodyhash.len e b->bh.len. Como resultado, um cabeçalho DKIM-Signature malicioso poderia potencialmente levar a um vazamento de informações confidenciais da memória do processo. A vulnerabilidade pode permitir que um invasor remoto acesse informações confidenciais.Recomendações
Para versões do Exim anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
pdkim finish bodyhash até que um patch esteja disponível. Evite usar cabeçalhos DKIM-Signature criados de forma maliciosa nas versões afetadas do Exim para minimizar o risco de exploração.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Exim
Linuxmint
Suse
Ubuntu