Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate due vulnerabilità con gravità “alta” nel noto server di posta Exim. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili, la manipolazione non autorizzata di informazioni o codice e la compromissione della disponibilità del servizio sul sistema interessato.

Tipologia

• Tampering
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

Exim 4.x, versioni dalla 4.83 alla 4.100

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.