Exim远程代码执行误差清静通告
宣布时间 2019-09-09●误差编号和级别
CVE编号：CVE-2019-15846，，，，危险级别：严重，，，，CVSS分值：9.8
●影响版本
受影响的版本
Exim < 4.92.2版本
●误差概述
Exim是基于GPL协议的开放源代码软件，，，，由英国剑桥大学的Philip Hazel开发。。。。。。。Exim是一个运行于Unix系统中的开源新闻传送署理（MTA），，，，它主要认真邮件的路由、转发和投递。。。。。。。Exim可运行于绝大大都的类UNIX系统上，，，，包括了Solaris、AIX、Linux等。。。。。。。
受影响的Exim版本中的SMTP转达历程具有缓冲区溢出。。。。。。。在默认的运行时设置中，，，，可以在TLS协商时代使用全心设计的ServerName Indication（SNI）数据举行使用。。。。。。。
SNI是一种TLS协议组件，，，，旨在使效劳器能够提供差别的TLS证书，，，，以验证和�；；；び胪骋籌P地点后面的网站的毗连。。。。。。。
当Exim支持TLS时，，，，攻击者发送以'\0'竣事的SNI，，，，此时string_unprinting函数挪用string_interpret_escape函数处置惩罚转义序列，，，，由于string_interpret_escape函数中没有处置惩罚'\0'的情形，，，，造成了越界读取。。。。。。。该过失允许外地或未经身份验证的远程攻击者在接受TLS毗连的效劳器上执行具有root权限的程序。。。。。。。
该误差影响Exim 4.92.2以下版本，，，，数百万台 Exim 效劳器易受该误差影响。。。。。。。使用Shodan搜索引擎为互联网毗连装备天生的报告预计效劳器数目约为5,250,000，，，，凌驾3,500,000使用Exim 4.92和凌驾74,000运行4.92.1。。。。。。。Exim使用的版本状态如图所示：
其中Exim使用老版本SSL协议数目较量多，，，，并且有一部分的SSL证书已经逾期。。。。。。。如图所示：
●误差验证
暂无POC/EXP。。。。。。。
●修复建议
建议用户连忙升级到4.92.2版本，，，，下载链接如下：
https://github.com/Exim/exim/releases/tag/exim-4.92.2
缓解步伐：
如不可连忙升级，，，，建议通过exim的acl_smtp_mail设置如下规则：
●参考链接
https://www.bleepingcomputer.com/news/security/critical-exim-tls-flaw-lets-attackers-remotely-execute-commands-as-root/
京公网安备11010802024551号