Exim mail szerver sérülékenység

CH azonosító: CH-14587
Cím: Exim mail server sérülékenység
Angol cím: Exim mail server vulnerability

Publikálás dátuma: 2019.06.05.
Utolsó módosítás dátuma: 2019.06.11.


Leírás

A CVE-2019-10149 számon kritikus kockázati besorolású sérülékenységet azonosítottak, melyet kihasználva rosszindulatú támadók távoli parancsot futtathatnak a sérülékeny Exim levelező szervereken.


Leírás utolsó módosítása: 2019.06.11.


Elemzés leírás

A CVE-2019-10149 számon közzétett sérülékenység kihasználása során a rosszindulatú támadóknak előzetes hitelesítés nélkül nyílik lehetőségük a sérülékeny szervereken parancs futtatásra.  Az Exim szerver 4.87 – től 4.91 -ig terjedő verzióiban a /src/deliver.c parancsban meghívott deliver_message() funkció helytelen validációját követően távoli kód futtatására válik lehetőség, mely során a támadók hátsó kaput (BackDoor), vagy akár kriptovaluta bányász programot is telepíthetnek az érintett kiszolgálókra. A nemzetközi jelzések alapján az adott sérülékenységet aktívan kihasználják.

Érintett verziók:

4.87 – 4.91

Megoldás:

  • Az Exim szerver azonnali frissítése a 4.92-es verzióra.
  • cPanel szerver frissítése.
  • Ellenőrizni, hogy a kiszolgálón található-e hátsó kapu vagy ismeretlen SSH kulcs .

Elemzés leírás utolsó módosítása: 2019.06.11.


Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 9.8
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

CVSS2 Súlyosság és Metrika

Alap pontszám: 7.5
Vektor: (AV:N/AC:L/Au:N/C:P/I:P/A:P)
Hatás alpontszáma: 6.4
Kihasználhatóság alpontszáma: 10.0


Hozzáférés Komplexitása (AC): Alacsony
Bizalmasság Hatása (C): Rész
Sértetlenség Hatása (S): Rész
Rendelkezésre állás Hatása (A):