Impatto Sistemico

Medio (59.74)

Sintesi

Rilevate 4 vulnerabilità, di cui 2 con gravità “critica”, nel server di posta Exim. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati, comprometterne la disponibilità e consentire l’accesso ad informazioni sensibili.

Tipologia

·      Information Disclosure

·      Information Leakage

·      Denial of Service

·      Remote Code Execution

Prodotti e/o versioni affette

·      Exim, versioni precedenti la 4.99.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.