Exim 远程代码执行缝隙安全公告

颁布功夫 2019-06-06

缝隙编号和级别


CVE编号 ：：CVE-2019-10149，危险级别 ：：严重，CVSS分值 ：：9.8


影响版本


受影响的版本


Exim 4.87到4.91版本


缝隙概述


安全钻研人员泄漏，一个关键的远程号令执行（RCE）安全缝隙影响了超过一半的互联网电子邮件服务器�！！�


该缝隙影响Exim，Exim是一个运行于Unix系统中的开源新闻传送代理（MTA），它重要掌管邮件的路由、转发和投递�！！�

该缝隙源于网络系统或产品未对输入的数据进行正确的验证, 允许本地或远程攻击者以root用户身份在Exim服务器上运行号令�！！�


缝隙验证


暂无POC/EXP�！！�


修复建议


目前厂商已颁布升级补丁以修复缝隙，补丁获取链接 ：：https://exim.org/static/doc/security/CVE-2019-10149.txt�！！�


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201906-096