Impatto Sistemico

Critico (76.28)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nel server di posta Exim. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario, la manipolazione dei dati e l’elevazione dei propri privilegi sui server target.

Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità risulta disponibile in rete.

Tipologia

• Remote Code Execution
• Data Manipulation
• Privilege Escalation

Prodotti e/o versioni affette

Exim 4.98.x, versioni precedenti alla 4.98.1

N.B. I prodotti elencati risultano vulnerabili qualora siano configurati con il supporto SQLite per la gestione dei database di suggerimenti e quando sono attivate le impostazioni ETRN con serializzazione abilitata.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.