搜索

[4901] 2018-03-09_Exim最新漏洞影响全球过半邮件服务器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-03-09_Exim最新漏洞影响全球过半邮件服务器 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 9 日 讯   中 国 台 湾 地 区 安 全 研 究 人 员   M e h   C h a n g   在 开 源 邮 件 代 理   E x i m   中 发 现 缓 冲 区 溢 出 漏 洞 C V E - 2 0 1 8 - 6 7 8 ， 该 漏 洞 影 响 了 全 球 过 半 的 电 邮 服 务 器 。 E x i m 团 队 已 发 布 补 丁 ， 但 修 复 漏 洞 要 花 费 数 周 甚 至 数 月 的 时 间 。 E x i m ： ： 是 一 款 开 源 的 邮 件 传 输 代 理 （ 简 称 M T A ） 服 务 器 软 件 ， 负 责 将 发 送 人   的 电 子 邮 件 转 发 给 收 件 人 ， 该 软 件 基 于   G P L   协 议 开 发 ， 主 要 运 行 于 类   U N I X   系 统 ， 该 软 件 会 通 常 与   D o v e c o t   或   C o u r i e r   等 软 件 搭 配 使 用 。 此 次 漏 洞 影 响 全 球 此 次 漏 洞 影 响 全 球 E x i m 漏 洞 C V E - 2 0 1 8 - 6 7 8 被 归 为 “ 预 授 权 远 程 代 码 执 行 漏 洞 ” ， 这 就 意 味 着 ， 服 务 器 验 证 攻 击 者 之 前 ， 攻 击 者 可 诱 骗   E x i m   电 邮 服 务 器 运 行 恶 意 命 令 。 研 究 人 员 2 0 1 8 年 2 月 2 日 向   E x i m   报 告 了 漏 洞 ， E x i m 公 司 2 月 1 0 日 发 布 4 . 9 0 . 1 版 本 修 复 该 漏 洞 。 E x i m   发 布 安 全 公 告 公 开 证 实 存 在 该 漏 洞 ， 并 表 示 ， 目 前 尚 不 确 定 漏 洞 的 严 重 性 ， 但 他 们 认 为 该 漏 洞 难 以 被 利 用 ， 目 前 还 没 有 缓 解 措 施 。 截 至 美 国 时 间 2 0 1 8 年 3 月 6 日 ， 尚 未 出 现 该 漏 洞 的 利 用 代 码 。 自   E x i m   4 . 9 0 . 1 发 布 以 来 ，   E x i m   更 新 版 本 已 应 用 到   L i n u x   发 行 版 中 ， 但 网 上 那 些 未 修 复 的 系 统 仍 是 个 问 题 。 由 于   E x i m   是 迄 今 为 止 最 受 欢 迎 的 邮 件 代 理 ， C V E - 2 0 1 8 - 6 7 8 9 的 出 现 相 当 于 为 攻 击 者 打 开 了 一 个 巨 大 的 攻 击 面 。 E x i m   服 务 器 所 有 者 应 尽 快 服 务 器 所 有 者 应 尽 快 部 署 部 署 E x i m   4 . 9 0 . 1 更 新 版 。 更 新 版 。 C V E - 2 0 1 8 - 6 7 8   为   E x i m   的   b a s e 6 4   解 码 函 数 中 的 缓 冲 区 溢 出 漏 洞   ， 影 响 了 所 有   E x i m   版 本 。 2 0 1 7 年 3 月 一 份 调 查 报 告 显 示 ， 全 球 有 5 6 % 的 电 邮 服 务 器 在 运 行   E x i m ， 当 时 网 上 的   E x i m   服 务 器 超 过 5 6 万 台 。 S h o d a n   搜 索 引 擎 2 0 1 7 年 1 1 月 2 8 日 的 结 果 显 示 ， 当 时 网 上 的   E x i m   服 务 器 超 过 4 4 0 万 台 。
2 0 1 7 年 M e h   C h a n g   也 曾 发 现   E x i m 另 外 两 个 漏 洞 ， 目 前 这 两 个 漏 洞 已 在   E x i m   4 . 9 0   版 本 中 得 到 修 复 。 E 安 全 通 过 S h o d a n   搜 索 引 擎 2 0 1 8 年 3 月 9 日 的 结 果 显 示 ， 目 前 全 球   E x i m   服 务 器 已 超 过 6 3 4 万 台 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 7 5 3 1 4 8 4 6 . s h t m l 推 荐 阅 读 ： S A M L 漏 洞 ： 允 许 攻 击 者 以 其 他 用 户 身 份 实 现 登 录 新 4 G 漏 洞 ： 可 盗 取 用 户 信 息 、 位 置 甚 至 发 出 虚 假 警 告 C P U 漏 洞 变 种 攻 击 ： M e l t d o w n P r i m e 和 S p e c t r e P r i m e ( 含 P o C ) 某 智 能 情 趣 用 品 曝 严 重 漏 洞 ， 还 能 不 能 愉 快 地 自 嗨 了 ! 如 何 让 城 市 交 通 瘫 痪 ， 或 许 只 要 一 辆 联 网 汽 车 ！ 美 国 “ 0 D a y 漏 洞 披 露 法 案 ” 已 获 得 众 议 院 通 过 漏 洞 检 测 神 器 X D i F F 给 你 ， 拿 走 不 谢 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理