Katalog CVE
CVE-2017-16943
KrytyczneStreszczenie
Funkcja receive_msg w daemonie SMTP w Exim 4.88 i 4.89 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie komend BDAT.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem lub spowodować jego niedostępność, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Exim, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via vectors involving BDAT commands.