Exim 严重漏洞可绕过 150 万个邮件服务器的安全过滤器

admin 2024年7月18日09:07:41评论21 views字数 1073阅读3分34秒阅读模式

Exim 严重漏洞可绕过 150 万个邮件服务器的安全过滤器

Censys 警告称,超过 150 万个 Exim 邮件传输代理 (MTA) 发现一个未修补的严重漏洞,该漏洞可让攻击者绕过邮件安全过滤器。
该安全漏洞被编号为CVE-2024-39929 ,并于周三由 Exim 开发人员进行了修补,影响 Exim 4.97.1 及以下版本。
该漏洞是由于对多行 RFC2231 头文件名的错误解析造成的,这使得远程攻击者可以绕过$mime_filename扩展名阻止保护机制,将恶意的可执行附件传送到最终用户的邮箱中。
Censys 警告称:“如果用户下载或运行其中一个恶意文件,系统可能会受到威胁”,目前已经有了 PoC,但尚未发现任何主动攻击。”
该公司补充道:“截至 2024 年 7 月 10 日,Censys 观察到 1,567,109 台公开暴露的 Exim 服务器运行着潜在易受攻击的版本(4.97.1 或更早版本),主要集中在美国、俄罗斯和加拿大。”
虽然电子邮件收件人仍需启动恶意附件才会受到影响,但该漏洞可让攻击者绕过基于文件扩展名的安全检查。这样一来,他们便可将通常被阻止的危险文件(如可执行文件)发送到目标邮箱。
建议无法立即升级 Exim 的管理员限制从互联网对其服务器的远程访问,以阻止传入的攻击尝试。
数百万台服务器暴露在网上
MTA 服务器(例如 Exim)经常成为攻击目标,因为它们几乎总是可以通过互联网访问,这使得它们很容易找到进入目标网络的潜在入口点。
根据本月初的邮件服务器调查, Exim 也是默认的 Debian Linux MTA,并且是世界上最受欢迎的 MTA 软件。
调查显示,在调查期间可通过互联网访问的 409,255 台邮件服务器中,超过 59% 运行着 Exim,也就是超过 241,000 个 Exim 实例。
此外,根据Shodan 搜索,目前有超过 330 万台 Exim 服务器暴露在网上,其中大部分位于美国,其次是俄罗斯和荷兰。Censys 发现网上有 6,540,044 台面向公众的邮件服务器,其中 4,830,719 台(约占 74%)运行着 Exim。

Exim 严重漏洞可绕过 150 万个邮件服务器的安全过滤器

美国国家安全局 (NSA)于 2020 年 5 月透露,臭名昭著的俄罗斯军事黑客组织 Sandworm 至少自 2019 年 8 月以来一直在利用关键的 CVE-2019-10149 Exim 漏洞(被称为“WIZard 的回归”)。
最近,在 10 月份,Exim 开发人员修补了通过趋势科技零日计划 (ZDI) 披露的三个零日漏洞,其中一个 (CVE-2023-42115)使数百万台暴露在互联网上的 Exim 服务器面临预授权 RCE 攻击。


信息来源:BleepingComputer

原文始发于微信公众号(犀牛安全):Exim 严重漏洞可绕过 150 万个邮件服务器的安全过滤器

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月18日09:07:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Exim 严重漏洞可绕过 150 万个邮件服务器的安全过滤器https://cn-sec.com/archives/2968917.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息