Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119
  • CWE-787

CVE-2010-4344

Exim string_vformat işlevinde yığın tabanlı arabellek taşması

Exim

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
5797 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

Yönetici özeti

Eski sürüm Exim kullanan bir posta sunucusu, internet üzerinden herhangi biri tarafından ele geçirilebilir ve bu açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen sunucuda e-posta trafiği izlenebilir veya sunucu başka saldırılar için kullanılabilir. Güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Exim posta sunucusunun string.c dosyasındaki string_vformat işlevinde yığın (heap) tabanlı bir arabellek taşması bulunmaktadır. Sorun, bir SMTP oturumunda iki MAIL komutunun, hazırlanmış başlıklar içeren büyük bir iletiyle birlikte gönderilmesiyle tetiklenir ve reddedilen iletilerin günlüğe yazılması sırasında ortaya çıkar. Exim 4.70 öncesi sürümler etkilenir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden uzaktan saldıran biri, sunucuda rastgele kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session that includes two MAIL commands in conjunction with a large message containing crafted headers, leading to improper rejection logging.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Exim'i 4.70 veya daha yeni bir sürüme güncelleyin; üreticinin talimatlarına göre güncellemeyi uygulayın. Genel öneri
  2. Dağıtımınızın (ör. Ubuntu veya Red Hat) yayımladığı güvenlik güncellemesini paket yöneticisiyle kurun ve Exim servisini yeniden başlatın. Genel öneri
  3. Güncelleme hemen yapılamıyorsa, Exim sunucusuna erişimi güvenlik duvarı ile yalnızca güvenilir posta geçitleriyle sınırlandırın. Genel öneri

Ek önlemler

  • Güncelleme sonrasında Exim sürümünü doğrulayın ve eski sürüm çalışan başka sunucu olup olmadığını envanterden kontrol edin. Genel öneri
  • Exim günlüklerinde tek oturumda tekrarlanan MAIL komutları ve anormal derecede büyük iletiler gibi şüpheli etkinlikleri izleyin. Genel öneri
  • Exim servisini ayrıcalıksız bir kullanıcıyla ve mümkünse kısıtlı bir ortamda çalıştırın. Genel öneri
  • Güncellemeden önce sunucunun ele geçirilme ihtimalini göz önünde bulundurarak beklenmedik süreçleri ve yeni kullanıcı hesaplarını denetleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Exim Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.