Exim远程代码执行误差清静通告
宣布时间 2019-09-09●误差编号和级别
CVE编号：CVE-2019-15846，，， ，危险级别：严重，，， ，CVSS分值：9.8
●影响版本
受影响的版本
Exim < 4.92.2版本
●误差概述
Exim是基于GPL协议的开放源代码软件，，， ，由英国剑桥大学的Philip Hazel开发。。Exim是一个运行于Unix系统中的开源新闻传送署理（MTA），，， ，它主要认真邮件的路由、转发和投递。。Exim可运行于绝大大都的类UNIX系统上，，， ，包括了Solaris、AIX、Linux等。。
受影响的Exim版本中的SMTP转达历程具有缓冲区溢出。。在默认的运行时设置中，，， ，可以在TLS协商时代使用全心设计的ServerName Indication（SNI）数据举行使用。。
SNI是一种TLS协议组件，，， ，旨在使效劳器能够提供差别的TLS证书，，， ，以验证和�；；び胪骋籌P地点后面的网站的毗连。。
当Exim支持TLS时，，， ，攻击者发送以'\0'竣事的SNI，，， ，此时string_unprinting函数挪用string_interpret_escape函数处置惩罚转义序列，，， ，由于string_interpret_escape函数中没有处置惩罚'\0'的情形，，， ，造成了越界读取。。该过失允许外地或未经身份验证的远程攻击者在接受TLS毗连的效劳器上执行具有root权限的程序。。
该误差影响Exim 4.92.2以下版本，，， ，数百万台 Exim 效劳器易受该误差影响。。使用Shodan搜索引擎为互联网毗连装备天生的报告预计效劳器数目约为5,250,000，，， ，凌驾3,500,000使用Exim 4.92和凌驾74,000运行4.92.1。。Exim使用的版本状态如图所示：
其中Exim使用老版本SSL协议数目较量多，，， ，并且有一部分的SSL证书已经逾期。。如图所示：
●误差验证
暂无POC/EXP。。
●修复建议
建议用户连忙升级到4.92.2版本，，， ，下载链接如下：
https://github.com/Exim/exim/releases/tag/exim-4.92.2
缓解步伐：
如不可连忙升级，，， ，建议通过exim的acl_smtp_mail设置如下规则：
●参考链接
https://www.bleepingcomputer.com/news/security/critical-exim-tls-flaw-lets-attackers-remotely-execute-commands-as-root/
京公网安备11010802024551号