搜索

[28915] 2021-05-06_【漏洞预警】EximMailServer中的多个关键漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-06_【漏洞预警】EximMailServer中的多个关键漏洞 【 漏 洞 预 警 】 E x i m   M a i l   S e r v e r 中 的 多 个 关 键 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 0 6 Q u a l y s 研 究 团 队 在 E x i m 邮 件 服 务 器 中 发 现 了 多 个 关 键 漏 洞 ， 其 中 一 些 漏 洞 可 以 链 接 在 一 起 以 获 得 完 整 的 远 程 未 经 身 份 验 证 的 代 码 执 行 并 获 得 r o o t 特 权 。 Q u a l y s 建 议 安 全 团 队 尽 快 为 这 些 漏 洞 应 用 补 丁 。 E x i m 是 一 种 流 行 的 邮 件 传 输 代 理 （ M T A ） ， 可 用 于 类 似 U n i x 的 主 要 操 作 系 统 ， 并 已 预 装 在 L i n u x 发 行 版 （ 如 D e b i a n ） 中 。 根 据 最 近 的 一 项 调 查 ， 估 计 有 6 0 ％ 的 I n t e r n e t 服 务 器 在 E x i m 上 运 行 。 一 个 初 段 搜 索 揭 示 了 近 4 万 元 进 出 口 服 务 器 暴 露 到 互 联 网 。 邮 件 传 输 代 理 是 攻 击 者 感 兴 趣 的 目 标 ， 因 为 它 们 通 常 可 以 通 过 I n t e r n e t 访 问 。 一 旦 被 利 用 ， 他 们 就 可 以 修 改 邮 件 服 务 器 上 的 敏 感 电 子 邮 件 设 置 ， 允 许 对 手 在 目 标 邮 件 服 务 器 上 创 建 新 帐 户 。 去 年 ， E x i m   M a i l   T r a n s f e r   A g e n t （ M T A ） 中 的 漏 洞 是 正 式 被 称 为 “ 沙 虫 ” 团 队 的 俄 罗 斯 网 络 参 与 者 的 目 标 。 漏 洞 摘 要 漏 洞 摘 要 C V E 概 述 概 述 类 型 类 型 C V E - 2 0 2 0 - 2 8 0 0 7 E x i m   日 志 目 录 中 的   L i n k   攻 击 本 地 C V E - 2 0 2 0 - 2 8 0 0 8 E x i m   s p o o l   目 录 中 的 混 合 攻 击 本 地 C V E - 2 0 2 0 - 2 8 0 1 4 任 意 文 件 创 建 和 破 坏 本 地 C V E - 2 0 2 1 - 2 7 2 1 6 任 意 文 件 删 除 本 地 C V E - 2 0 2 0 - 2 8 0 1 1 q u e u e _ r u n ( ) 中 的 堆 缓 冲 区 溢 出 本 地 C V E - 2 0 2 0 - 2 8 0 1 0 m a i n ( )   中 的 堆 带 外 写 本 地 C V E - 2 0 2 0 - 2 8 0 1 3 p a r s e _ f i x _ p h r a s e ( ) 中 的 堆 缓 冲 区 溢 出 本 地 C V E - 2 0 2 0 - 2 8 0 1 6 p a r s e _ f i x _ p h r a s e ( )       中 的 堆 带 外 写 本 地 C V E - 2 0 2 0 - 2 8 0 1 5 在 s p o o l   头 文 件 中 注 入 新 行 （ 本 地 ） 本 地 C V E - 2 0 2 0 - 2 8 0 1 2 特 权 管 道 缺 少   c l o s e - o n - e x e c   标 记 本 地 C V E - 2 0 2 0 - 2 8 0 0 9 g e t _ s t d i n p u t ( )       中 的 整 数 溢 出 本 地
C V E - 2 0 2 0 - 2 8 0 1 7 r e c e i v e _ a d d _ r e c i p i e n t ( )       中 的 整 数 溢 出 远 程 C V E - 2 0 2 0 - 2 8 0 2 0 r e c e i v e _ m s g ( )   中 的 整 数 溢 出 远 程 C V E - 2 0 2 0 - 2 8 0 2 3 s m t p _ s e t u p _ m s g ( )       中 的 带 外 读 取 远 程 C V E - 2 0 2 0 - 2 8 0 2 1 在 s p o o l   头 文 件 中 注 入 新 行 （ 远 程 ） 远 程 C V E - 2 0 2 0 - 2 8 0 2 2 e x t r a c t _ o p t i o n ( )       中 的 堆 带 外 读 写 远 程 C V E - 2 0 2 0 - 2 8 0 2 6 s p o o l _ r e a d _ h e a d e r ( )       中 的 行 截 断 和 注 入 远 程 C V E - 2 0 2 0 - 2 8 0 1 9 出 现   B D A T   错 误 后 ， 未 能 重 置 函 数 指 针 远 程 C V E - 2 0 2 0 - 2 8 0 2 4 s m t p _ u n g e t c ( )   中 的 堆 缓 冲 区 下 溢 远 程 C V E - 2 0 2 0 - 2 8 0 1 8 t l s - o p e n s s l . c 中 的 释 放 后 使 用 远 程 C V E - 2 0 2 0 - 2 8 0 2 5 p d k i m _ f i n i s h _ b o d y h a s h ( )       中 的 堆 带 外 读 取 远 程 C V E 概 述 概 述 类 型 类 型 成 功 利 用 这 些 漏 洞 将 使 远 程 攻 击 者 能 够 在 目 标 服 务 器 上 获 得 完 整 的 r o o t 特 权 ， 并 执 行 命 令 来 安 装 程 序 ， 修 改 数 据 和 创 建 新 帐 户 。 Q u a l y s 安 全 研 究 人 员 独 立 地 验 证 了 这 些 漏 洞 ， 并 开 发 了 利 用 漏 洞 的 方 法 以 获 得 完 整 的 r o o t 特 权 。 Q u a l y s   R e s e a r c h   T e a m 确 认 漏 洞 后 ， Q u a l y s 进 行 了 负 责 任 的 漏 洞 披 露 ， 并 与 E x i m 开 发 人 员 和 开 源 发 行 版 进 行 了 协 调 ， 以 宣 布 该 漏 洞 。 请 参 阅 披 露 时 间 表 。 技 术 细 节 技 术 细 节 所 有 2 1 个 漏 洞 的 技 术 细 节 都 可 以 在 Q u a l y s 安 全 公 告 中 找 到 ， 也 可 以 在 以 下 位 置 找 到 ： h t t p s   : / / w w w . q u a l y s . c o m / 2 0 2 1 / 0 5 / 0 4 / 2 1 n a i l s / 2 1 n a i l s . t x t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理