Qualys Research Labs 報告，郵件傳輸代理程式 Exim 中有數個弱點，可導致本機權限提升和遠端程式碼執行。

如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2021/05/04/21nails/21nails.txt

針對 Debian 9 Stretch，已在 4.89-2+deb9u8 版本中修正這些問題。

我們建議您升級 exim4 套件。

如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/exim4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4934-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4934-2 公告中所提及的多個弱點影響。

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。由於 Exim 在記錄目錄 (非 root 使用者所擁有) 中以 root 身分運作，因此符號連結或硬連結攻擊允許在檔案系統上的任何位置覆寫 root 使用者擁有的重要檔案。(CVE-2020-28007)

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。由於 Exim 在 spool 目錄 (非 root 使用者所擁有) 中以 root 身分運作，因此攻擊者可以寫入 /var/spool/exim4/input spool 標頭檔案，其中特製的收件者位址可間接導致命令執行。(CVE-2020-28008)

  - 4.94.2 之前版本的 Exim 4 允許發生整數溢位至緩衝區溢位，這是因為 get_stdinput 允許伴隨特定大小變數無限制增加的無限制讀取。注意：由於溢位所需的執行時間 (數天)，利用此弱點可能不切實際。(CVE-2020-28009)

  - 4.94.2 之前版本的 Exim 4 允許透過如下兩個傳送器選項在 queue_run 中造成堆積型緩衝區溢位：-R 和 -S。
    這可能會造成權限從 exim 提升至 root。(CVE-2020-28011)

  - 4.94.2 前之前版本的 Exim 4 允許將檔案描述符號洩漏給非預期控制範圍，這是因為 rda_interpret 使用的有權限管道缺少 close-on-exec 旗標所致。(CVE-2020-28012)

  - 4.94.2 之前版本的 Exim 4 允許發生堆積型緩衝區溢位，這是因為它不當處理命令列上的 -F' 所致。(命令列上的「'」允許將任何使用者的權限提升至 root 權限所致。發生此問題是因為解譯了 strncpy 中的負大小。(CVE-2020-28013)

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。exim 使用者可以使用 -oP 選項，而且因為 root 使用者擁有的檔案可能遭到覆寫，因而造成拒絕服務。(CVE-2020-28014)

  - 4.94.2 之前版本的 Exim 4 存在行分隔符號不當中和問題。本機使用者可變更 root 處理程序的行為，這是因為收件者地址可具有新行字元所致。(CVE-2020-28015)

  - 4.94.2 之前版本的 Exim 4 允許差二超出邊界寫入，這是因為 parse_fix_phrase 未正確處理 -F'' 所致。(CVE-2020-28016)

  - 4.94.2 之前版本的 Exim 4 允許透過具有 5000 萬收件者的電子郵件訊息，在 receive_add_recipient 中造成整數溢位至緩衝區溢位問題。注意：因為資源消耗，可能難以執行遠端攻擊。(CVE-2020-28017)

  - 4.92 之前版本的 Exim 4 允許發生整數溢位和緩衝區溢位，未經驗證的遠端攻擊者可在標頭長度限制期間，利用程式對接續行的錯誤處理來執行任意程式碼。(CVE-2020-28020)

  - 4.94.2 之前版本的 Exim 4 存在對記憶體緩衝區邊界內的寫入作業限制不當問題。
    在處理 MAIL FROM 和 RCPT TO 命令中的 name=value 對時，會發生此問題。(CVE-2020-28022)

  - 4.94.2 之前版本的 Exim 4 允許發生緩衝區寫入不足問題，未經驗證的遠端攻擊者可藉此執行任意命令，這是因為 smtp_ungetc 的目的僅是推回字元，但實際上可推回非字元錯誤碼，例如 EOF。(CVE-2020-28024)

  - 4.94.2 之前版本的 Exim 4 允許發生超出邊界讀取問題，這是因為 pdkim_finish_bodyhash 未驗證 sig-> bodyhash.len 和 b-> bh.len 之間的關係，因而特製的 DKIM-Signature 標頭可能會導致洩漏處理程序記憶體中的敏感資訊。(CVE-2020-28025)

  - 4.94.2 之前版本的 Exim 4 存在行分隔符號平衡不當問題，與啟用傳送狀態通知 (DSN) 的非預設組態相關。特定情況下使用 ORCPT= 可將新行放置到多工緩衝標頭檔案中，並間接允許未經驗證的遠端攻擊者以 root 身分執行任意命令。(CVE-2020-28026)

  - 4.94.2 之前版本的 Exim 4 具有以不必要權限執行的問題。本機使用者可利用 delete_pid_file 爭用情形，以 root 身分刪除任意檔案。這涉及 -oP 和 -oPX 選項。
    (CVE-2021-27216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Exim 版本比 4.94.2 舊。因而，可能會受到多個弱點影響，這可導致程式碼執行。

遠端主機受到 GLSA-202105-01 中所述的弱點影響 (Exim：多個弱點)

    在 Exim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可連線至 SMTP 接聽程式精靈，進而可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。此外，本機攻擊者也可能以執行應用程式之使用者的權限或更高權限執行符號連結攻擊，以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149345	Debian DLA-2650-1：exim4 安全性更新	Nessus	Debian Local Security Checks	2021/5/7	2024/4/11	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 弱點 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2023/10/16	critical
149323	Ubuntu 16.04 ESM：Exim 弱點 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2023/10/20	critical
149260	Exim < 4.94.2 多個弱點 (21Nails)	Nessus	SMTP problems	2021/5/5	2024/1/2	critical
149277	GLSA-202105-01：Exim：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/5	2024/1/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical