Полпути пройдено: Exim исправила 3 zero-day уязвимости, но расслабляться пока не стоит

Разработчики почтового сервера Exim выпустили исправления для трёх уязвимостей «нулевого дня», обнаруженных на прошлой неделе в рамках программы Zero Day Initiative ( ZDI ). Одна из них позволяла злоумышленникам производить удалённое выполнение кода без аутентификации.

Самый опасный недостаток безопасности с идентификатором CVE-2023-42115 (CVSS 9.8), обнаруженный анонимным исследователем безопасности, связан с ошибкой типа Out-of-bounds Write.

«Специфическая уязвимость существует в SMTP-сервисе, который по умолчанию слушает TCP-порт 25. Проблема заключается в отсутствии надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределами буфера» — пояснили в ZDI.

В опубликованной вчера версии Exim 4.96.1 компания внедрила исправления для ещё двух уязвимостей:

• CVE-2023-42114 : удалённого выполнения кода ( CVSS 8.1);
• CVE-2023-42116 : раскрытия информации (CVSS 8.1).

Несмотря на оперативный подход к устранению уязвимостей, продукт компании Exim пока что с натяжкой можно назвать безопасным, ведь устранено только 3 из 6 обнаруженных на прошлой неделе уязвимостей. Без фикса пока что остаются следующие недостатки безопасности:

• CVE-2023-42117 : уязвимость удалённого выполнения кода из-за неправильной нейтрализации специальных элементов (CVSS 8.1);
• CVE-2023-42118 : уязвимость удалённого выполнения кода из-за целочисленного переполнения в libspf2 (CVSS 7.5);
• CVE-2023-42119 : уязвимость раскрытия информации из-за чтения за пределами буфера в dnsdb (CVSS 3.1).

Несмотря на высокую степень угрозы CVE-2023-42115 (9.8 из 10), команда Exim утверждает, что успешная эксплуатация зависит от использования внешней аутентификации на целевых серверах. По данным сервиса Shodan , несмотря на то, что 3,5 миллиона серверов Exim доступны из Интернета, это требование резко сокращает количество почтовых серверов, потенциально уязвимых для атак.

Ализ Хаммонд из watchTowr Labs согласился с выводами разработчиков Exim и прокомментировал ситуацию следующим образом: «Большинству из нас не о чем беспокоиться. Но если вы из тех, кто использует одну из уязвимых функций, вам стоит ознакомиться с информацией и следовать советам ZDI. Тем не менее, это скорее простой недочёт, чем глобальная катастрофа».

Всем пользователям Exim рекомендуется как можно скорее установить версию почтового сервера 4.96.1 и следить за выходом более свежих версий, где разработчики должны будут устранить оставшиеся уязвимости.