CVE-2019-10149

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Exim versiyaları 4.87-dən 4.91-ə qədər (daxil olmaqla) olan versiyalarda çatışmazlıq aşkar edilmişdir. /src/deliver.c faylının deliver_message() funksiyasında qəbuledici ünvanın yanlış təsdiqlənməsi uzaqdan əmrlərin icrasına səbəb ola bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Exim Mail Transfer Agent (MTA)

Dərc5 iyn 2019

İlk görülmə5 iyn 2019

KEV-ə əlavə10 yan 2022

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 10 iyl 2022

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
exim exim	4.87 ≤ v ≤ 4.91	—
canonical ubuntu_linux	18.04, 18.10	—
debian debian_linux	9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.