搜索

[4578] 2017-11-29_Exim曝RCE漏洞影响50%的电子邮件服务器

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-11-29_Exim曝RCE漏洞影响50%的电子邮件服务器 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 9 日 讯   邮 件 传 输 代 理 服 务 器 软 件 提 供 商 E x i m 上 周 在 网 站 上 发 布 安 全 预 警 指 出 ， E x i m 存 在 两 个 漏 洞 影 响 E x i m 两 个 最 新 版 本 ： E x i m   4 . 8 8 和 4 . 8 9 。 E x i m 是 一 个 邮 件 传 输 代 理 （ M T A ） 服 务 器 软 件 ， 负 责 邮 件 的 路 由 、 转 发 和 投 递 。 根 据 2 0 1 7 年 3 月 一 份 调 查 报 告 显 示 ， 5 6 % 的 互 联 网 电 子 邮 件 服 务 器 运 行 E x i m 软 件 ， 当 时 网 上 有 超 过 5 6 万 台 可 用 的 E x i m 服 务 器 。 而 最 近 一 次 通 过 S h o d a n 搜 索 引 擎 发 现 ， 这 一 数 据 已 超 过 4 4 0 万 台 。 R C E 漏 洞 和 漏 洞 和 D o S 漏 洞 漏 洞 这 两 个 漏 洞 中 最 危 险 的 是 远 程 代 码 执 行 （ R C E ） 漏 洞 ， C V E - 2 0 1 7 - 1 6 9 4 3 ， 可 以 在 受 影 响 的 服 务 器 上 远 程 执 行 代 码 ， 影 响 了 E x i m 的 C h u n k i n g 功 能 ： 以 多 个 “ 组 块 ” 分 类 并 发 送 电 子 邮 件 。 E x i m 服 务 器 通 过 特 殊 命 令 分 类 、 处 理 并 重 构 组 块 。 影 响 了 过 半 的 互 联 网 电 子 邮 件 服 务 器 ， 目 前 尚 无 补 丁 可 用 。 台 湾 安 全 研 究 人 员 @ m e h q q 发 现 ， 这 个 漏 洞 是 由 于 E x i m 错 误 处 理 B D A T 命 令 ， 允 许 黑 客 攻 击 E x i m 安 装 包 并 在 底 层 服 务 器 上 执 行 恶 意 代 码 。 他 发 布 了 P o C 代 码 并 表 示 ， 这 是 由 于 E x i m 团 队 未 提 供 私 下 报 告 漏 洞 的 电 子 邮 箱 。 另 一 个 则 为 拒 绝 服 务 （ D o S ） 漏 洞 ， C V E - 2 0 1 7 - 1 6 9 4 4 为 ， 会 导 致 无 限 循 环 使 E x i m 服 务 器 崩 溃 。 同 样 ， 此 漏 洞 也 是 通 过 C h u n k i n g   功 能 和 B D A T 被 利 用 。 安 全 专 家 表 示 ， 网 上 有 超 过 网 上 有 超 过 4 0 万 台 万 台 E x i m 服 务 器 启 用 了 服 务 器 启 用 了 “ C h u n k i n g ” 功 能 功 能 。
临 时 解 决 方 案 临 时 解 决 方 案 E x i m 开 发 团 队 成 员 在 安 全 预 警 公 告 中 表 示 ， 存 在 临 时 补 丁 ， 但 目 前 尚 未 得 到 证 实 。 他 建 议 系 统 管 理 员 执 行 以 下 操 作 ： 若 运 行 E x i m   4 . 8 8 或 较 新 的 版 本 ， 可 进 入 E x i m 配 置 设 置 ： c h u n k i n g _ a d v e r t i s e _ h o s t s   = 该 值 为 空 ， 这 样 可 以 禁 止 E S M T P   C H U N K I N G 扩 展 程 序 ， 使 B D A T 不 可 用 ， 从 而 避 免 攻 击 者 利 用 该 逻 辑 。 目 前 尚 不 清 楚 是 否 会 推 出 永 久 解 决 方 案 ， 但 E x i m 将 会 在 接 下 来 数 天 或 数 周 内 发 布 新 版 本 E x i m   4 . 9 0 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 2 7 3 3 0 4 7 5 . s h t m l 推 荐 阅 读 ： 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 A S L R 高 危 漏 洞 ： 黑 客 可 轻 松 锁 定 W i n 8 和 W i n 1 0 重 要 数 据 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞 I E E E - P 1 7 3 5 标 准 暴 露 多 项 漏 洞   知 识 产 权 信 息 恐 泄 露 分 享 ？ 不 分 享 ？ 手 握 漏 洞 好 纠 结 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理