Критическая уязвимость Exim версий 4.87 - 4.91

Про 50% вынес, потому что есть вопросы к цифре во-первых, а во вторых не все экзимы из этой цифры уязвимы.

UPDATE: Details leaked, CRD is re-scheduled to 2019-06-05 15:15 UTC.

Интересно, как ? Дистростроители слили ?

недопетрил..

Обнаружена уязвимость … позволяющАЯ

http://www.securityspace.com/s_survey/data/man.201905/mxsurvey.html#x1

Блин. Сколько лет, сколько зим, опять Exim. Уже читал подобные новости много лет назад. Даже думал тогда глянуть на него. Сейчас, к счастью, с почтой не связываюсь. Ещё интересует на счёт того в каких дистрибутивах версия Exim ниже 4.92.

saahriktu, быстрее, здесь фичу анонсировали

Как так-то?

решето!

:)

А оно что, привилегию не дропает что ли?

И странно что вообще нет описания уязвимости в новости или по ссылке.

А оно что, привилегию не дропает что ли?

Да откуда ж вы такие берётесь?

Оно надо для локальной доставки - традиция, которую никто не отменял. Нужно чтобы положить письмо в mailbox в /var/mail/<username>, где владелец - целевой пользователь и права 0600. Нужно чтобы положить в Maildir в пользовательском хомяке. Сбросив привилегии процесс уже не сможет получить привилегии другого пользователя.

Однако, никто не запрещает Вам запустить exim от непривилегированного пользователя если Вы не используете локальную доставку. Только не забудьте про CAP_NET_BIND_SERVICE.

P.S. Да, я знаю, что локальная доставка уже практически не используется.

P.P.S. Сам пускаю exim без привилегий.

И?

Надо было ставить Postfix!

Там уязвимый exim занимает более 50%.

Вот описание уязвимости: https://www.openwall.com/lists/oss-security/2019/06/06/1

У меня есть вопросы к методике тестирования. Дело в том, что я в данном вопросе эксперт.

an attacker can execute arbitrary commands with execv(), as root;

Эпичное решето!

просто обычно для локальной доставки используется отдельный процесс, который наружу не торчит. А в процессе торчащем наружу можно привилегии дропнуть после бинда портов и открытия файла.

Большое спасибо за информацию !

Никаких проблем нет за 5 минут вместо 4.91 пересобрал 4.92 и сплю спокойно 😊!

Никаких проблем нет за 5 минут вместо 4.91 пересобрал 4.92 и сплю спокойно 😊!

Спокойной ночи, пока не будет новости Критическая уязвимость Exim версий 4.92+

Ещё интересует на счёт того в каких дистрибутивах версия Exim ниже 4.92

Например, Debian/stable:

$ apt-cache show exim4 | grep Version
Version: 4.89-2+deb9u4
Version: 4.89-2+deb9u3

пока не будет новости Критическая уязвимость Exim версий 4.92+

И вновь продолжается бой / И сердцу тревожно в груди... :)

https://tracker.debian.org/news/1040914/accepted-exim4-489-2deb9u4-source-int...

Дело в том, что я в данном вопросе эксперт.

Мм, а можно пруфы?

Вызывающее 4.2, все знают, что под онтопиком не бывает малвари, эксплойтов и вирусов, это все удел мастдая.

говорят, что хешельме в полный рост, миллионы(! ну, так говорят) серверов уже, так сказать, «поиметы» и масштаб бедствия уже серьезный.