搜索

[5954] 2019-06-07_巧合？严重RCE漏洞竟被意外修复……

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-06-07_巧合？严重RCE漏洞竟被意外修复…… 巧 合 ？ 严 重 R C E 漏 洞 竟 被 意 外 修 复 … … 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 邮 件 传 输 代 理 E x i m 存 在 一 个 严 重 漏 洞 ， 允 许 攻 击 者 以 r o o t 身 份 在 电 子 邮 件 服 务 器 上 远 程 运 行 命 令 ， 互 联 网 上 近 一 半 电 子 邮 件 服 务 器 都 受 漏 洞 影 响 。 据 外 媒 报 道 ， 网 络 安 全 公 司 Q u a l y s 的 安 全 研 究 人 员 透 露 ， 一 个 重 要 的 远 程 命 令 执 行 （ R C E ） 安 全 漏 洞 （ C V E - 2 0 1 9 - 1 0 1 4 9 ） 影 响 了 超 过 一 半 的 互 联 网 电 子 邮 件 服 务 器 。   该 漏 洞 影 响 邮 件 传 输 代 理 （ 该 漏 洞 影 响 邮 件 传 输 代 理 （ M T A ） ） E x i m ， ， E x i m 是 运 行 在 电 子 邮 件 服 务 器 上 的 软 件 ， 将 电 子 邮 件 从 发 件 人 发 送 给 是 运 行 在 电 子 邮 件 服 务 器 上 的 软 件 ， 将 电 子 邮 件 从 发 件 人 发 送 给 收 件 人 。 收 件 人 。 Q u a l y s 表 示 ， 在 版 本 为 4 . 8 7 到 4 . 9 1 的 E x i m 中 发 现 了 这 一 非 常 危 险 的 漏 洞 。   根 据 2 0 1 9 年 6 月 对 互 联 网 上 所 有 可 见 邮 件 服 务 器 的 调 查 ， 5 7 % （ 5 0 7 , 3 8 9 ） 的 电 子 邮 件 服 务 器 运 行 E x i m 。 该 漏 洞 为 远 程 命 令 执 行 ， 允 许 本 地 或 远 程 攻 击 者 以 r o o t 用 户 身 份 在 E x i m 服 务 器 上 运 行 命 令 。   Q u a l y s 表 示 ， 本 地 攻 击 者 可 以 立 即 利 用 这 个 漏 洞 ， 即 使 是 拥 有 低 权 限 帐 户 的 攻 击 者 也 可 以 利 用 漏 洞 。   真 正 的 危 险 来 自 远 程 黑 客 ， 他 们 可 以 扫 描 互 联 网 上 易 受 攻 击 的 服 务 器 ， 接 管 系 统 。 要 远 程 利 用 默 认 配 置 中 的 这 个 漏 要 远 程 利 用 默 认 配 置 中 的 这 个 漏 洞 ， 攻 击 者 必 须 保 持 与 服 务 器 的 连 接 长 达 洞 ， 攻 击 者 必 须 保 持 与 服 务 器 的 连 接 长 达 7 天 。 天 。 但 是 由 于 E x i m 代 码 的 极 端 复 杂 性 ， 不 能 保 证 这 种 利 用 方 法 是 唯 一 的 ， 可
能 存 在 更 快 的 利 用 方 法 。 当 当 E x i m 处 于 某 些 非 默 认 配 置 状 态 时 ， 远 程 场 景 中 可 以 即 时 利 用 漏 洞 。 处 于 某 些 非 默 认 配 置 状 态 时 ， 远 程 场 景 中 可 以 即 时 利 用 漏 洞 。   这 个 漏 洞 在 这 个 漏 洞 在 2 0 1 9 年 年 2 月 月 1 0 日 日 E x i m   4 . 9 2 发 布 时 被 意 外 修 复 ， 当 发 布 时 被 意 外 修 复 ， 当 E x i m 团 队 并 不 知 道 修 复 了 这 个 安 全 漏 洞 。 团 队 并 不 知 道 修 复 了 这 个 安 全 漏 洞 。   直 到 最 近 ， Q u a l y s 团 队 在 审 查 E x i m 旧 版 本 时 才 发 现 了 这 个 漏 洞 。 Q u a l y s 的 研 究 人 员 提 醒 的 研 究 人 员 提 醒 E x i m 用 户 将 版 本 更 新 到 用 户 将 版 本 更 新 到 4 . 9 2 ， ， 以 免 服 务 器 被 攻 击 者 接 管 。 以 免 服 务 器 被 攻 击 者 接 管 。 Q u a l y s 称 这 个 漏 洞 很 容 易 被 利 用 ， 预 计 攻 击 者 将 在 未 来 几 天 内 提 出 利 用 代 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 注 意 ！ W i n d o w s 用 户 请 尽 快 修 补 B l u e K e e p 漏 洞 ， 避 免 W a n n a C r y 之 类 的 事 件 再 次 发 生 ！ 黑 客 入 侵 两 个 医 疗 数 据 库 ， 超 2 0 0 0 万 患 者 信 息 受 影 响 重 磅 | 伊 朗 国 家 黑 客 武 器 库 中 ， 一 项 全 新 的 黑 客 工 具 被 公 布 ！ 黑 手 伸 入 校 园 ！ 澳 大 利 亚 顶 尖 大 学 的 系 统 遭 黑 客 入 侵 … … 信 息 化 时 代 ， 敏 感 数 据 在 线 暴 露 情 况 越 加 严 重 汽 车 被 武 器 化 的 可 能 性 有 多 大 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理