- Aktif istismar
- CWE-77
- CWE-264
CVE-2010-4345
Exim'de yerel kullanıcılara ayrıcalık yükseltme imkânı veren güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5797 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Exim 4.72 ve önceki sürümleri, yerel kullanıcıların exim kullanıcı hesabının alternatif bir yapılandırma dosyası belirtme yeteneğini kötüye kullanarak ayrıcalık kazanmasına izin veriyor. Bu dosyada rastgele komutlar içeren bir yönerge kullanılabiliyor; bunun örneği spool_directory yönergesidir.
Kaynaktaki açıklama (İngilizce)
Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the spool_directory directive.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Exim | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html Üretici bülteni
- redhat.com/support/errata/RHSA-2011-0153.html Üretici bülteni
- debian.org/security/2011/dsa-2154 Üretici bülteni
- ubuntu.com/usn/USN-1060-1 Üretici bülteni
- debian.org/security/2010/dsa-2131 Üretici bülteni
- secunia.com/advisories/43128 Üçüncü taraf
- kb.cert.org/vuls/id/758489 Üçüncü taraf
- secunia.com/advisories/42930 Üçüncü taraf
- secunia.com/advisories/42576 Üçüncü taraf
- secunia.com/advisories/43243 Üçüncü taraf
- lists.exim.org/lurker/message/20101209.172233.abcba158.en.html Diğer
- exim.org/lurker/message/20101207.215955.bb32d4f2.en.html Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- vupen.com/english/advisories/2011/0364 Diğer
- metasploit.com/modules/exploit/unix/smtp/exim4_string_format Diğer
- securityfocus.com/bid/45341 Diğer
- securitytracker.com/id Diğer
- lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html Diğer
- securityfocus.com/archive/1/515172/100/0/threaded Diğer
- theregister.co.uk/2010/12/11/exim_code_execution_peril Diğer
- vupen.com/english/advisories/2011/0245 Diğer
- vupen.com/english/advisories/2011/0135 Diğer
- vupen.com/english/advisories/2010/3204 Diğer
- bugs.exim.org/show_bug.cgi Diğer
- vupen.com/english/advisories/2010/3171 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.