2023-2364: Exim: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2023-10-04 12:32): Neues Advisory
Version 2 (2023-10-05 09:12): Canonical stellt für Ubuntu 23.04, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM und Ubuntu 14.04 ESM Sicherheitsupdates für 'exim4' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-10-05 18:39): Für openSUSE Backports SLE 15 SP4 und SP5 stehen Sicherheitsupdates für 'exim' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (oldstable) steht Version 4.94.2-7+deb11u1 und für Debian 12 Bookworm (stable) steht Version 4.96-15+deb12u2 von 'exim4' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-42114

Schwachstelle in Exim ermöglicht Ausspähen von Informationen

CVE-2023-42115

Schwachstelle in Exim ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2023-42116