CVE-2019-16928criticalbajo ataqueCWE-787

CVE-2019-16928

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Exim Internet Mailer+ Monitorear exim4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 42%
de la publicación al arma
Publicada en NVD27 sept
CISA KEV+888d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

El servidor de correo Exim en versiones 4.92 a 4.92.2 tiene una falla crítica donde un comando EHLO especialmente crafted puede hacer que el servidor falle o permita que atacantes ejecuten código malicioso remotamente. Esto ocurre porque el servidor no verifica adecuadamente el tamaño de los datos recibidos.

Detalle técnico

Existe un desbordamiento de búfer basado en heap en la función string_vformat dentro de string.c al procesar comandos EHLO excesivamente largos durante la negociación del protocolo SMTP. Un atacante remoto no autenticado puede provocar corrupción de memoria sin requerir autenticación previa, resultando en ejecución de código arbitrario con los privilegios del proceso Exim.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a