Exim Privilege Escalation Vulnerability
Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 3 / 5
- KEV-Katalog (CISA)25.03.2022
- In der EUVD ausgenutzt (ENISA)25.03.2022
- Von Ransomware genutztnein
- EPSS über 10 %18,0 %
- Ohne Konto, über das Netznein
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the spool_directory directive.
Text der Quelle, auf Englisch.
Betroffene Produkte
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 18,0 %
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2010-4344Exim Heap-Based Buffer Overflow Vulnerability8,5 · Dauerhaft ausgenutzt
- CVE-2019-16928Exim Out-of-bounds Write Vulnerability7,6 · Dauerhaft ausgenutzt
- CVE-2019-10149Exim Mail Transfer Agent (MTA) Improper Input Validation9,0 · Dauerhaft ausgenutzt
- CVE-2018-6789Exim Buffer Overflow Vulnerability9,4 · Dauerhaft ausgenutzt