CVE-2010-4345highbajo ataqueCWE-77

CVE-2010-4345

Publicada el · Actualizada el

91Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 18%
de la publicación al arma2 días
Publicada en NVD14 dic
1ª PoC+2d
metasploit7 dic
CISA KEV+4119d
probabilidad de explotación
18%top 3% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos (145 componentes)
Red Hat Enterprise Linux AS version 4 · Red Hat Enterprise Linux Desktop version 4 · Red Hat Enterprise Linux ES version 4 · Red Hat Enterprise Linux WS version 4 · Red Hat Enterprise Linux (v. 5.6.z server)
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Exim versión 4.72 y anteriores permiten que usuarios locales obtengan privilegios elevados aprovechando la capacidad de la cuenta exim para especificar un archivo de configuración alternativo que contiene comandos arbitrarios. Esto es peligroso porque un atacante local puede ejecutar código malicioso con permisos de sistema.

Detalle técnico

Escalación de privilegios local en Exim 4.72 y anteriores mediante inyección en archivo de configuración; el proceso exim permite que usuarios sin privilegios especifiquen archivos de configuración alternativos (como mediante directiva spool_directory) que ejecutan comandos shell arbitrarios. Requiere acceso local al sistema y capacidad de crear o modificar archivos de configuración.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the spool_directory directive.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16925
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://bugs.exim.org/show_bug.cgi?id=1044http://lists.exim.org/lurker/message/20101209.172233.abcba158.en.htmlhttp://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.htmlhttp://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.htmlhttp://openwall.com/lists/oss-security/2010/12/10/1https://bugzilla.redhat.com/show_bug.cgi?id=662012http://secunia.com/advisories/42576http://secunia.com/advisories/42930http://secunia.com/advisories/43128http://secunia.com/advisories/43243https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-4345http://www.cpanel.net/2010/12/critical-exim-security-update.html