CVE-2019-10149
CVE-2019-10149
Em resumo
Servidores de email Exim versões 4.87 a 4.91 não validam corretamente endereços de destinatários, permitindo que atacantes executem comandos arbitrários no servidor remotamente.
Detalhe técnico
Uma vulnerabilidade de injeção de comando existe na função deliver_message() em /src/deliver.c onde validação insuficiente de endereços de destinatários permite execução remota de código não autenticada. O vetor de ataque requer enviar um email com endereço de destinatário malicioso; a exploração é trivial pois Exim processa entrada não confiável diretamente em contextos de shell.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw was found in Exim versions 4.87 to 4.91 (inclusive). Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
exim · eximPoCs públicas encontradas — 25
githubgithub.com/bananaphones/exim-rce-quickfix★ 22githubgithub.com/Diefunction/CVE-2019-10149★ 19githubgithub.com/MNEMO-CERT/PoC--CVE-2019-10149_Exim★ 14githubgithub.com/cowbe0x004/eximrce-CVE-2019-10149★ 14githubgithub.com/AzizMea/CVE-2019-10149-privilege-escalation★ 9githubgithub.com/darsigovrustam/CVE-2019-10149★ 5githubgithub.com/Chris-dev1/exim.exp★ 4githubgithub.com/cloudflare/exim-cve-2019-10149-data★ 3githubgithub.com/Brets0150/StickyExim★ 3githubgithub.com/aishee/CVE-2019-10149-quick★ 1githubgithub.com/uyerr/PoC_CVE-2019-10149--rce★ 1githubgithub.com/Stick-U235/CVE-2019-10149-Exploit★ 1githubgithub.com/Dilshan-Eranda/CVE-2019-10149★ 0githubgithub.com/rahmadsandy/EXIM-4.87-CVE-2019-10149★ 0githubgithub.com/hyim0810/CVE-2019-10149★ 0githubgithub.com/qlusec/CVE-2019-10149★ 0githubgithub.com/VoyagerOnne/Exim-CVE-2019-10149★ 0githubgithub.com/CybersRMUTL/CVE-2019-10149-Exim4-RCE★ 0githubgithub.com/Ambrella-Security/CVE-2019-10149★ 0cve_referencepacketstormsecurity.com/files/154198/Exim-4.91-Local-Privilege-Escalation.htmlnão verificadocve_referencepacketstormsecurity.com/files/153312/Exim-4.91-Local-Privilege-Escalation.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/46996não verificadoexploitdbwww.exploit-db.com/exploits/47307não verificadoexploitdbwww.exploit-db.com/exploits/46974não verificadocve_referencepacketstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00020.htmlhttp://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.htmlhttp://packetstormsecurity.com/files/153312/Exim-4.91-Local-Privilege-Escalation.htmlhttp://packetstormsecurity.com/files/154198/Exim-4.91-Local-Privilege-Escalation.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10149http://seclists.org/fulldisclosure/2019/Jun/16https://seclists.org/bugtraq/2019/Jun/5https://security.gentoo.org/glsa/201906-01https://usn.ubuntu.com/4010-1/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-10149https://www.debian.org/security/2019/dsa-4456https://www.exim.org/static/doc/security/CVE-2019-10149.txt