【通告更新】Exim Mail Server远程代码执行漏洞安全风险通告第三次更新

admin

137432
文章

113
评论

2021年11月3日18:28:54评论191 views字数 3312阅读11分2秒阅读模式

【通告更新】Exim Mail Server远程代码执行漏洞安全风险通告第三次更新

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

风险通告

近日，奇安信CERT监测到友商发布了《Exim 4整数溢出致任意代码执行漏洞（CVE-2020-28020）风险通告》，经奇安信CERT判断，该漏洞详情及POC已于5月份在互联网上公开，奇安信CERT已发布多次风险通告提醒用户进行升级。Exim存在整数溢出漏洞，该漏洞源于receive_msg函数，攻击者可以通过”n”绕过Exim对邮件头大小的限制，从而造成整数溢出，利用该漏洞可以在未经身份验证的情况下造成拒绝服务或者远程代码执行。鉴于该漏洞影响较大，建议客户尽快自查修复。

此次更新内容：

奇安信CERT已成功复现Exim 4整数溢出漏洞(CVE-2020-28020)

新增奇安信产品线解决方案

新增影响范围详情

当前漏洞状态

细节是否公开	PoC状态	EXP状态	在野利用
是（部分）	已公开（部分）	未知	未知

漏洞描述

Exim是一种流行的邮件传输代理（MTA），可在类Unix操作系统运行，并已预装在Linux发行版（如Debian）中。据统计，互联网上60％的可公开访问的邮件服务器都运行了Exim，使其成为最受欢迎的邮件服务器，将近400万台Exim服务器直接暴露在互联网上。

在公布的21个漏洞当中，影响范围大多为Exim 2004年后公布的版本。

21个漏洞如下：

可远程利用的漏洞：

CVE-2020-28017：receive_add_recipient()中的整数溢出漏洞

CVE-2020-28020：receive_msg()中的整数溢出漏洞

CVE-2020-28023：在smtp_setup_msg()中越界读取漏洞

CVE-2020-28021：向spool头文件注入漏洞

CVE-2020-28022：在extract_option()中堆越界读取和写入漏洞

CVE-2020-28026：spool_read_header()中的行截断和注入漏洞

CVE-2020-28019：BDAT错误后无法重置函数指针漏洞

CVE-2020-28024：smtp_ungetc()中的堆缓冲区下溢漏洞

CVE-2020-28018：tls-openssl.c 释放后重用漏洞

CVE-2020-28025：在pdkim_finish_bodyhash()中的堆越界读取漏洞

本地利用漏洞：

CVE-2020-28007：日志目录中创建符号链接可造成本地提权漏洞

CVE-2020-28008：在spool目录的各种攻击

CVE-2020-28014：任意文件创建和损坏漏洞

CVE-2021-27216：任意文件删除漏洞

CVE-2020-28011：queue_run()中的堆缓冲区溢出漏洞

CVE-2020-28010：mian()中的堆越界漏洞写入

CVE-2020-28013：parse_fix_phrase()中的堆缓冲区溢出漏洞

CVE-2020-28016：parse_fix_phrase()中的堆越界写入漏洞

CVE-2020-28015：向spool头文件注入漏洞

CVE-2020-28012：Exim 会创建一个非特权的进程，但是这个进程的 close-on-exec 这个flag 没有设置，导致可以访问特权进程的一些文件描述符(fd) 因此可以对这些文件进行读写

CVE-2020-28009：get_stdinput()中的整数溢出漏洞

Qualys并未发布任何完整的漏洞Poc，但上述漏洞的组合利用可使攻击者在Exim服务器上远程以root权限执行系统命令。漏洞危害极大。

奇安信CERT第一时间复现了Exim多个本地利用漏洞，复现截图如下：

CVE-2020-28007：日志目录中创建符号链接可造成本地提权漏洞