Kwetsbaarheid

21Nails Exim kwetsbaarheden

Deze blog bevat informatie over de 21Nails Exim kwetsbaarheden. Zodra we een update hebben voegen we die aan deze blog toe. Meer informatie over mogelijke risico’s en details vind je onderaan deze blog.

Clip path group@2x

T-Update

Informatie over kwetsbaarheden

Deze blog bevat informatie over de 21Nails Exim kwetsbaarheden. Zodra we een update hebben voegen we die aan deze blog toe. Meer informatie over mogelijke risico’s en details vind je onderaan deze blog.

Update 4 mei 2021

22:00 | Nieuw ontdekte kwetsbaarheden in de Exim mail transfer agent (MTA) maken het mogelijk voor aanvallers om code uit te voeren en het root privilege te verkrijgen op servers waarop Exim draait. De kwetsbaarheden samen hebben de naam 21Nails gekregen omdat er 11 lokaal uitbuitbare zwakheden zijn en 10 remote en het daarmee tot complete overname van het systeem kan komen.

Direct patchen wordt dringend aangeraden. Voor systemen ouder dan versie 4.94 dient dit met enig beleid te gebeuren, omdat de configuratie van oudere versies nog enigszins aangepast moet worden zodat de update werkt. Dit is vanwege een extra veiligheidsmaatregel in versie 4.94.2.

Cyberveiligheid op maat

Achtergrond

Risico

In Nederland zijn net iets minder dan 180.000 systemen kwetsbaar (zie onderstaande afbeelding):

‍

De volgende CVE referenties behoren tot deze kwetsbaarheid. Meer informatie:
CVE Description Type
CVE-2020-28007 Link aanval in de log directory van Exim Local
CVE-2020-28008 Assorted attacks in Exim’s spool directory Local
CVE-2020-28014 Arbitrary file creation and clobbering Local
CVE-2021-27216 Arbitrary file deletion Local
CVE-2020-28011 Heap buffer overflow in queue_run() Local
CVE-2020-28010 Heap out-of-bounds write in main() Local
CVE-2020-28013 Heap buffer overflow in parse_fix_phrase() Local
CVE-2020-28016 Heap out-of-bounds write in parse_fix_phrase() Local
CVE-2020-28012 Missing close-on-exec flag for privileged pipe Local
CVE-2020-28009 Integer overflow in get_stdinput() Local
CVE-2020-28017 Integer overflow in receive_add_recipient() Remote
CVE-2020-28020 Integer overflow in receive_msg() Remote
CVE-2020-28023 Out-of-bounds read in smtp_setup_msg() Remote
CVE-2020-28021 New-line injection into spool header file (remote) Remote
CVE-2020-28022 Heap out-of-bounds read and write in extract_option() Remote
CVE-2020-28026 Line truncation and injection in spool_read_header() Remote
CVE-2020-28019 Failure to reset function pointer after BDAT error Remote
CVE-2020-28024 Heap buffer underflow in smtp_ungetc() Remote
CVE-2020-28018 Use-after-free in tls-openssl.c Remote
CVE-2020-28025 Heap out-of-bounds read in pdkim_finish_bodyhash() Remote
CVE-2020-28015 New-line injection into spool header file (local) Local

Advies

Bronnen

Meer informatie over 21Nails Exim kwetsbaarheden op deze externe bron.

Ellipse 6

Schrijf je in voor T-Updates

Ontvang elke woensdag het laatste nieuws over malware of kwetsbaarheden
in je mail

More than 1,000 organisations have already joined us.

Tesorion gebruikt jouw gegevens voor het versturen van de gevraagde informatie. Daarnaast worden je gegevens mogelijk gebruikt voor commerciële opvolging. Je kunt je op elk gewenst moment hiervoor afmelden via de link in de e-mail. Lees voor meer informatie ons privacybeleid.

Ellipse 6