搜索

[1413] 2018-03-08_关于EximSMTPMailServer存在缓冲区溢出漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-03-08_关于EximSMTPMailServer存在缓冲区溢出漏洞的安全公告 关 于 E x i m   S M T P   M a i l   S e r v e r 存 在 缓 冲 区 溢 出 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 3 - 0 8 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 1 0 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 E x i m   S M T P   M a i l   S e r v e r 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 8 - 0 4 6 1 9 ， 对 应 C V E - 2 0 1 8 - 6 7 8 9 ） 。 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 的 应 用 程 序 上 下 文 中 ， 通 过 堆 溢 出 实 现 代 码 的 执 行 ， 若 攻 击 尝 试 失 败 仍 可 导 致 拒 绝 服 务 条 件 。 目 前 ， 漏 洞 利 用 代 码 已 公 开 ， 厂 商 已 发 布 漏 洞 修 复 版 本 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 E x i m 是 一 个 M T A （ M a i l   T r a n s f e r   A g e n t ， 邮 件 传 输 代 理 ） 服 务 器 软 件 ， 该 软 件 基 于 G P L 协 议 开 发 ， 是 一 款 开 源 软 件 。 该 软 件 主 要 运 行 于 类 U N I X 系 统 。 通 常 该 软 件 会 与 D o v e c o t 或 C o u r i e r 等 软 件 搭 配 使 用 。 该 漏 洞 是 源 于 E x i m   4 . 9 0 . 1 之 前 版 本 中 S M T P 侦 听 器 ' b a s e 6 4 d ( ) ' 解 码 函 数 在 发 送 h a n d c r a f t e d 消 息 时 存 在 缓 冲 区 溢 出 漏 洞 ， 由 于 E x i m 未 能 充 分 检 查 用 户 提 供 的 数 据 。 攻 击 者 可 利 用 该 漏 洞 绕 过 了 A S L R 、 P I E 、 N X 等 系 统 通 用 系 统 缓 解 措 施 ， 在 受 影 响 的 应 用 程 序 上 下 文 中 执 行 任 意 代 码 ， 若 攻 击 尝 试 失 败 仍 可 导 致 拒 绝 服 务 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 漏 洞 影 响 E x i m 版 本 号 在 4 . 9 0 . 1 之 前 的 版 本 。 安 恒 应 急 响 应 中 心 提 供 的 E x i m   S M T P   M a i l   S e r v e r 的 资 产 普 查 数 据 显 示 ， 在 全 球 的 分 布 情 况 中 ， 美 国 占 比 最 多 （ 5 1 . 3 2 % ） ， 其 次 是 德 国 （ 4 . 5 1 % ） 和 荷 兰 （ 4 . 5 % ） ， 而 在 我 国 境 内 的 分 布 较 少 （ 2 . 0 1 % ） 。 三 、 漏 洞 修 复 建 议 目 前 ， 厂 商 已 发 布 升 级 新 版 本 以 修 复 该 漏 洞 ， 建 议 及 时 更 新 到 漏 洞 修 复 后 版 本 ， 下 载 地 址 ： h t t p s : / / w w w . e x i m . o r g / m i r m o n / f t p _ m i r r o r s . h t m l   附 ： 参 考 链 接 ： h t t p : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 1 8 / 0 2 / 0 7 / 2 h t t p s : / / d e v c o . r e / b l o g / 2 0 1 8 / 0 3 / 0 6 / e x i m - o f f - b y - o n e - R C E - e x p l o i t i n g - C V E - 2 0 1 8 - 6 7 8 9 - e n / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 6 1 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理