Risque

  • Obtention du privilèges root à distance

Systèmes affectés

Version de Exim antérieures ou égales à la version 3.22

Résumé

Sous certaines conditions, un utilisateur mal intentionné peut exécuter du code arbitraire à distance.

Description

Exim est un routeur de mail (Message Transfert Agent) qui peut remplacer sendmail, postfix...

Une erreur dans le code vérifiant les en-tête de méls, permet à un utilisateur mal intentionné d'exécuter un code arbitraire.

Cette vulnérabilité est exploitable seulement si Exim est configuré pour tester les en-têtes de méls.

Contournement provisoire

Ne pas positionner la directive headers_check_syntax dans le fichier de configuration d'Exim.

Solution

Télécharger le correctif disponible sur le site de RedHat :

Télécharger le correctif disponible sur le site de Debian :

Documentation