Exim远程代码执行误差清静通告
宣布时间 2019-09-09●误差编号和级别
CVE编号：CVE-2019-15846，，，危险级别：严重，，，CVSS分值：9.8
●影响版本
受影响的版本
Exim < 4.92.2版本
●误差概述
Exim是基于GPL协议的开放源代码软件，，，由英国剑桥大学的Philip Hazel开发 。。。。。。。Exim是一个运行于Unix系统中的开源新闻传送署理（MTA），，，它主要认真邮件的路由、转发和投递 。。。。。。。Exim可运行于绝大大都的类UNIX系统上，，，包括了Solaris、AIX、Linux等 。。。。。。。
受影响的Exim版本中的SMTP转达历程具有缓冲区溢出 。。。。。。。在默认的运行时设置中，，，可以在TLS协商时代使用全心设计的ServerName Indication（SNI）数据举行使用 。。。。。。。
SNI是一种TLS协议组件，，，旨在使效劳器能够提供差别的TLS证书，，，以验证和�；；；；；び胪骋籌P地点后面的网站的毗连 。。。。。。。
当Exim支持TLS时，，，攻击者发送以'\0'竣事的SNI，，，此时string_unprinting函数挪用string_interpret_escape函数处置惩罚转义序列，，，由于string_interpret_escape函数中没有处置惩罚'\0'的情形，，，造成了越界读取 。。。。。。。该过失允许外地或未经身份验证的远程攻击者在接受TLS毗连的效劳器上执行具有root权限的程序 。。。。。。。
该误差影响Exim 4.92.2以下版本，，，数百万台 Exim 效劳器易受该误差影响 。。。。。。。使用Shodan搜索引擎为互联网毗连装备天生的报告预计效劳器数目约为5,250,000，，，凌驾3,500,000使用Exim 4.92和凌驾74,000运行4.92.1 。。。。。。。Exim使用的版本状态如图所示：
其中Exim使用老版本SSL协议数目较量多，，，并且有一部分的SSL证书已经逾期 。。。。。。。如图所示：
●误差验证
暂无POC/EXP 。。。。。。。
●修复建议
建议用户连忙升级到4.92.2版本，，，下载链接如下：
https://github.com/Exim/exim/releases/tag/exim-4.92.2
缓解步伐：
如不可连忙升级，，，建议通过exim的acl_smtp_mail设置如下规则：
●参考链接
https://www.bleepingcomputer.com/news/security/critical-exim-tls-flaw-lets-attackers-remotely-execute-commands-as-root/
京公网安备11010802024551号