CVE-2018-6789

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Exim 4.90.1 öncesindeki SMTP dinleyicisinin base64d fonksiyonunda bir sorun keşfedildi. Özel olarak hazırlanmış bir mesaj gönderilerek arabellek taşması meydana getirilebilir. Bu durum, uzaktan kod çalıştırmak için kullanılabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Exim

Yayın8 Şub 2018

İlk görülme8 Şub 2018

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Güncelleyin

exim exim4.90.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exim exim	v < 4.90.1	4.90.1
debian debian_linux	7.0, 8.0, 9.0	—
canonical ubuntu_linux	14.04, 16.04, 17.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.