CVE-2018-6789criticalbajo ataqueransomwareCWE-120

CVE-2018-6789

Publicada el 08 feb 2018 · Actualizada el 21 oct 2025

Seguir esta CVE + Monitorear Exim + Monitorear exim4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 82%

de la publicación al arma36 días

Publicada en NVD8 feb

1ª PoC+36d

CISA KEV+1364d

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

Afectado

1 producto

Red Hat Enterprise Linux 5

no_fix_planned: Will not fix

Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El servidor de correo Exim tiene una falla de desbordamiento de búfer en su oyente SMTP que permite a los atacantes enviar un mensaje especialmente diseñado para ejecutar código malicioso en el servidor sin autenticación.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer existe en la función base64d del oyente SMTP de Exim (CWE-120) que procesa comandos SMTP entrantes. Los atacantes remotos pueden explotarla enviando un mensaje SMTP especialmente diseñado para corromper la memoria y lograr ejecución de código arbitrario con los privilegios del demonio Exim, requiriendo solo acceso a la red en el puerto SMTP.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 15

exploitdbwww.exploit-db.com/exploits/44571no verificado exploitdbwww.exploit-db.com/exploits/45671no verificado githubgithub.com/martinclauss/exim-rce-cve-2018-6789★ 11 githubgithub.com/synacktiv/Exim-CVE-2018-6789★ 10 githubgithub.com/beraphin/CVE-2018-6789★ 3 githubgithub.com/thistehneisen/CVE-2018-6789-Python3★ 2 githubgithub.com/c0llision/exim-vuln-poc★ 0 vulncheckvulncheck.com/xdb/59557009b138no verificado vulncheckvulncheck.com/xdb/648ffe0af5adno verificado cve_referencewww.exploit-db.com/exploits/44571/no verificado cve_referencewww.exploit-db.com/exploits/45671/no verificado cve_referencepacketstormsecurity.com/files/162959/Exim-base64d-Buffer-Overflow.htmlno verificado vulncheckvulncheck.com/xdb/fdfb46b03625no verificado vulncheckvulncheck.com/xdb/ce6f42d1cee0no verificado vulncheckvulncheck.com/xdb/9513d11d58b1no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://openwall.com/lists/oss-security/2018/02/10/2 http://packetstormsecurity.com/files/162959/Exim-base64d-Buffer-Overflow.html https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploiting-CVE-2018-6789-en/https://exim.org/static/doc/security/CVE-2018-6789.txt https://git.exim.org/exim.git/commit/cf3cd306062a08969c41a1cdd32c6855f1abecf1 https://lists.debian.org/debian-lts-announce/2018/02/msg00009.html https://usn.ubuntu.com/3565-1/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-6789 https://www.debian.org/security/2018/dsa-4110 https://www.exploit-db.com/exploits/44571/https://www.exploit-db.com/exploits/45671/http://www.openwall.com/lists/oss-security/2018/02/07/2