Exim puffer túlcsordulásos sérülékenység

CH azonosító

CH-7845

Angol cím

Exim DKIM DNS Decoding Buffer Overflow Vulnerability

Felfedezés dátuma

2012.10.25.

Súlyosság

Magas

Érintett rendszerek

Exim
N/A

Érintett verziók

Exim 4.x

Összefoglaló

Az Exim egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a “dkim_exim_query_dns_txt()” függvény (src/dkim.c) hibája okozza, amely a DNS rekordok feldolgozása közben jelentkezik. Ezt kihasználva halom alapú túlcsordulást lehet előidézni egy olyan email segítségével, amely olyan domain-ről érkezik, ahol a támadó felügyeli a DNS-t.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé, de ehhez szükséges, hogy az alkalmazásban legyen DKIM támogatás (alapértelezés szerint van), illetve az “acl_smtp_connect”-ben vagy  “acl_smtp_rcpt”-ben ne legyen engedélyezve a “warn control = dkim_disable_verify” ACL.

A sérülékenységet a 4.70 és 4.80 közti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: lists.exim.org
CVE-2012-5671 - NVD CVE-2012-5671
SECUNIA 51098


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »