遠端 Debian 11 主機上安裝的多個套件受到 dla-3938 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3938-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 10 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：exim4 版本：4.94.2-7+deb11u4 CVE ID： CVE-2021-38371 CVE-2022-3559 CVE-2023-42117 CVE-2023-42119 Debian 錯誤：992172

    已解決郵件傳輸代理程式 exim4 中的多個潛在安全性弱點。這些問題可能會允許遠端攻擊者洩漏敏感資訊或執行任意程式碼，但前提是 Exim4 是配合未受信任的代理伺服器或 DNS 解析器執行，或在其後方執行。如果您的 proxy-protocol 代理伺服器或 DNS 解析器是可信任的，就不會受到影響。

    我們已在 4.94.2-7+deb11u4 版本中修正 Debian 11 bullseye 的這些問題。

    我們建議您升級 exim4 套件。

    如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exim4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-18 中所述弱點影響 (Exim：多個弱點)

  - 在 4.97.1 之前的 Exim 中，特定 PIPELINING/CHUNKING 設定中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 Exim 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。(CVE-2023-51766)

  - NTLM 測驗超出邊界讀取資訊洩漏弱點 [epel-all] (CVE-2023-42114)

  - AUTH 超出邊界寫入遠端程式碼執行弱點 [epel-all] (CVE-2023-42115)

  - Exim SMTP 測驗堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-42116、CVE-2023-42117)

  - dnsdb 超出邊界讀取資訊洩漏弱點 [epel-all] (CVE-2023-42119)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6455-1 公告中提及的多個弱點影響。

    據發現，Exim 在驗證使用者提供的資料時處理不當，進而可導致記憶體損毀。遠端攻擊者可能會利用此問題執行任意程式碼。
    (CVE-2023-42117)

    據發現，Exim 在驗證使用者提供的資料時處理不當，進而可導致超出邊界讀取。攻擊者可能利用此問題洩漏敏感資訊。
    (CVE-2023-42119)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Exim 版本比 4.96.2 舊。因此可能受到多個弱點影響：

  - 未正確中和特殊元素 (CVE-2023-42117)

  - dnsdb 超出邊界讀取 (CVE-2023-42119)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 exim 版本為 4.92-1.39 之前版本。因此，會受到 ALAS-2023-1860 公告中所提及的多個弱點影響。

    Exim SMTP Challenge 堆疊型緩衝區溢位與遠端程式碼執行弱點

    注意：https://www.zerodayinitiative.com/advisories/ZDI-23-1470/ (CVE-2023-42116)

    Exim 的特殊元素中和不當與遠端程式碼執行弱點

    注意：https://www.zerodayinitiative.com/advisories/ZDI-23-1471/ (CVE-2023-42117)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209857	Debian dla-3938：exim4 - 安全性更新	Nessus	Debian Local Security Checks	2024/10/29	2025/8/8	critical
190665	GLSA-202402-18：Exim：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/18	2025/8/8	critical
183929	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Exim 弱點 (USN-6455-1)	Nessus	Ubuntu Local Security Checks	2023/10/26	2025/8/8	critical
183510	Exim < 4.96.2 多個弱點	Nessus	SMTP problems	2023/10/20	2025/8/8	critical
183852	Amazon Linux AMI：exim (ALAS-2023-1860)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2025/8/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical