Impatto Sistemico

Alto (66.41)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nel server di posta Exim. Tale vulnerabilità, di tipo “use-after-free”, potrebbe consentire l’ottenimento di privilegi elevati sulle istanze target e il conseguente accesso non autorizzato alle risorse di sistema.

Tipologia

• Privilege Escalation
• Remote Code Execution

Prodotti e/o versioni affette

Exim, versioni:

• 4.96
• 4.97
• 4.98
• 4.98.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.