CVE-2017-16944

Wysokie

Opublikowano: 25/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja receive_msg w demonie SMTP w Exim 4.88 i 4.89 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieskończoną pętlę i wyczerpanie stosu, wykorzystując polecenia BDAT oraz niewłaściwą kontrolę znaku '.' oznaczającego koniec treści.

Ocena ryzyka

Atakujący mogą spowodować niedostępność usługi, co może prowadzić do zakłóceń w działaniu organizacji oraz utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację Exim do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Exim SMTP daemon

CVE-2017-16943Krytyczne
Funkcja receive_msg w daemonie SMTP w Exim 4.88 i 4.89 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie komend BDAT.

Oryginalny opis (angielski, źródło NVD)

The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to cause a denial of service (infinite loop and stack exhaustion) via vectors involving BDAT commands and an improper check for a '.' character signifying the end of the content, related to the bdat_getc function.