- Aktif istismar
- CWE-119
- CWE-120
CVE-2018-6789
Exim SMTP dinleyicisinde base64d tampon taşması (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3183 gün
- Kaydı açan
- mitre
Yönetici özeti
E-posta sunucusu yazılımı Exim'in eski sürümlerindeki bu açık, internetten gelen tek bir özel mesajla sunucunun ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir. Etkilenen sistemlerin vakit kaybetmeden güncellenmesi gerekir.
ÖzetTürkçe
Exim'in SMTP dinleyicisindeki base64d işlevinde, 4.90.1 öncesi sürümleri etkileyen bir tampon taşması açığı bulunuyor. Saldırgan özel hazırlanmış bir mesaj göndererek taşmayı tetikleyebilir. Kimlik doğrulama veya kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, etkilenen Exim sunucusunda uzaktan kod çalıştırabilir ve sunucunun gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Exim'i 4.90.1 veya daha yeni bir sürüme güncelleyin; dağıtımınızın (ör. Debian, Ubuntu) yayımladığı güvenlik güncellemesini uygulayın. Genel öneri
- Satıcı talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme hemen mümkün değilse, SMTP hizmetine erişimi güvenilir kaynaklarla sınırlamayı değerlendirin ve sunucuyu yakından izleyin. Genel öneri
- Güncellemeden önce internete açık bir Exim sunucusunun ele geçirilmiş olabileceğini varsayarak olağan dışı süreçleri, kullanıcıları ve giden trafiği kontrol edin. Genel öneri
Ek önlemler
- Exim sürümlerini envanterinizde takip edin ve güvenlik güncellemelerini otomatik veya düzenli bir takvimle uygulayın. Genel öneri
- SMTP günlüklerinde alışılmadık veya hatalı biçimli kimlik doğrulama verileri içeren bağlantıları izleyin. Genel öneri
- Posta sunucusunu mümkünse ağ bölümlemesi ve güvenlik duvarı kurallarıyla diğer iç sistemlerden ayırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Exim | Sürüm belirtilmemiş | – |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- usn.ubuntu.com/3565-1 Üretici bülteni
- debian.org/security/2018/dsa-4110 Üretici bülteni
- exploit-db.com/exploits/44571 İstismar kodu ya da analiz
- exploit-db.com/exploits/45671 İstismar kodu ya da analiz
- exim.org/static/doc/security/CVE-2018-6789.txt Diğer
- openwall.com/lists/oss-security/2018/02/07/2 Diğer
- openwall.com/lists/oss-security/2018/02/10/2 Diğer
- securitytracker.com/id/1040461 Diğer
- lists.debian.org/debian-lts-announce/2018/02/msg00009.html Diğer
- git.exim.org/…ommit/cf3cd306062a08969c41a1cdd32c6855f1abecf1 Diğer
- devco.re/…xim-off-by-one-RCE-exploiting-CVE-2018-6789-en Diğer
- securityfocus.com/bid/103049 Diğer
- packetstormsecurity.com/files/162959/Exim-base64d-Buffer-Overflow.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.