- Aktif istismar
- CWE-787
CVE-2019-16928
Exim Internet Mailer'da EHLO komutuyla yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2587 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, internetten erişilebilen posta sunucularının dışarıdan, şifre gerekmeden ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği bilinen zafiyetler listesinde yer alıyor. Ele geçirilen sunucuda e-postalar okunabilir, değiştirilebilir ve sunucu başka saldırılar için kullanılabilir. Etkilenen sürümler kullanılıyorsa güncelleme acilen yapılmalıdır.
ÖzetTürkçe
Exim 4.92 ile 4.92.2 arasındaki sürümlerde, string.c dosyasındaki string_vformat işlevinde heap tabanlı bir arabellek taşması (out-of-bounds write) bulunuyor. Sorun, çok uzun bir EHLO komutu gönderilmesiyle tetikleniyor ve CVE-2019-15846'dan farklı bir zafiyet. Etkilenen sürümleri çalıştıran tüm Exim posta sunucuları risk altında.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden saldırgan, sunucuda uzaktan kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Exim'i, üreticinin yayımladığı güncellemeyle 4.92.2 sonrasındaki düzeltilmiş sürüme yükseltin; dağıtımınızın (Debian, Ubuntu, Fedora, Gentoo) güvenlik güncellemesini uygulayın. Genel öneri
- CISA'nın belirttiği gibi, güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Exim'in 25. porta internetten erişimini güvenilir kaynaklarla sınırlayın ve sunucuyu yakından izleyin. Genel öneri
Ek önlemler
- Exim sürümünüzü kontrol edin ve 4.92 – 4.92.2 aralığındaki tüm sunucuları envanterinizde belirleyin. Genel öneri
- Posta sunucusu günlüklerinde anormal derecede uzun EHLO komutlarını ve beklenmedik çökmeleri izleyin. Genel öneri
- Sunucuda şüpheli süreç, yeni kullanıcı veya zamanlanmış görev olup olmadığını inceleyin; istismar şüphesi varsa sistemi temiz kurulumla yeniden oluşturmayı değerlendirin. Genel öneri
- Posta sunucusunu ağ güvenlik duvarı ve en az yetki ilkesiyle çalıştırarak olası bir ele geçirmenin etkisini sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Exim Internet Mailer | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2019/dsa-4536 Üretici bülteni
- usn.ubuntu.com/4141-1 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/T3TJW4HPYH3O5HZCWGD6NSHTEBTTAPDC Üretici bülteni
- lists.fedoraproject.org/…t.org/message/UY6HPRW7MR3KBQ5JFHH6OXM7YCZBJCOB Üretici bülteni
- lists.fedoraproject.org/…t.org/message/EED7HM3MFIBAP5OIMJAFJ35JAJABTVSC Üretici bülteni
- security.gentoo.org/glsa/202003-47 Üretici bülteni
- lists.exim.org/lurker/message/20190927.032457.c1044d4c.en.html Diğer
- bugs.exim.org/show_bug.cgi Diğer
- git.exim.org/…ommit/478effbfd9c3cc5a627fc671d4bf94d13670d65f Diğer
- openwall.com/lists/oss-security/2019/09/28/1 Diğer
- openwall.com/lists/oss-security/2019/09/28/2 Diğer
- openwall.com/lists/oss-security/2019/09/28/3 Diğer
- openwall.com/lists/oss-security/2019/09/28/4 Diğer
- seclists.org/bugtraq/2019/Sep/60 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.