中危 exim 权限提升漏洞

CVE编号

CVE-2010-4345

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2010-12-15

漏洞描述

Exim 4.72及更早版本允许本地用户通过利用exim用户帐户指定备用配置文件的权限来获取权限，该备用配置文件包含包含任意命令的指令，如spool_directory指令所示。

解决建议

S.u.S.E. openSUSE已经修复此漏洞，建议用户下载使用：S.u.S.E. openSUSE 11.1SuSE exim-4.69-70.15.1.x86_64.rpmhttp://download.opensuse.org/update/11.1/rpm/x86_64/exim-4.69-70.15.1. x86_64.rpmSuSE eximon-4.69-70.15.1.x86_64.rpmhttp://download.opensuse.org/update/11.1/rpm/x86_64/eximon-4.69-70.15. 1.x86_64.rpmSuSE exim-4.69-70.15.1.i586.rpmhttp://download.opensuse.org/update/11.1/rpm/i586/exim-4.69-70.15.1.i5 86.rpmSuSE exim-4.69-70.15.1.ppc.rpmhttp://download.opensuse.org/update/11.1/rpm/ppc/exim-4.69-70.15.1.ppc .rpmSuSE eximstats-html-4.69-70.15.1.x86_64.rpmhttp://download.opensuse.org/update/11.1/rpm/x86_64/eximstats-html-4.6 9-70.15.1.x86_64.rpmSuSE eximstats-html-4.69-70.15.1.i586.rpmhttp://download.opensuse.org/update/11.1/rpm/i586/eximstats-html-4.69- 70.15.1.i586.rpmSuSE eximon-4.69-70.15.1.i586.rpmhttp://download.opensuse.org/update/11.1/rpm/i586/eximon-4.69-70.15.1. i586.rpmSuSE eximstats-html-4.69-70.15.1.ppc.rpmhttp://download.opensuse.org/update/11.1/rpm/ppc/eximstats-html-4.69-7 0.15.1.ppc.rpmSuSE eximon-4.69-70.15.1.ppc.rpmhttp://download.opensuse.org/update/11.1/rpm/ppc/eximon-4.69-70.15.1.p pc.rpmSuSE openSUSE 11.3SuSE eximstats-html-4.71-4.3.1.x86_64.rpmhttp://download.opensuse.org/update/11.3/rpm/x86_64/eximstats-html-4.7 1-4.3.1.x86_64.rpmSuSE eximon-4.71-4.3.1.x86_64.rpmhttp://download.opensuse.org/update/11.3/rpm/x86_64/eximon-4.71-4.3.1. x86_64.rpmSuSE exim-4.71-4.3.1.x86_64.rpmhttp://download.opensuse.org/update/11.3/rpm/x86_64/exim-4.71-4.3.1.x8 6_64.rpmSuSE exim-4.71-4.3.1.i586.rpmhttp://download.opensuse.org/update/11.3/rpm/i586/exim-4.71-4.3.1.i586 .rpmSuSE eximon-4.71-4.3.1.i586.rpmhttp://download.opensuse.org/update/11.3/rpm/i586/eximon-4.71-4.3.1.i5 86.rpmSuSE eximstats-html-4.71-4.3.1.i586.rpmhttp://download.opensuse.org/update/11.3/rpm/i586/eximstats-html-4.71- 4.3.1.i586.rpmS.u.S.E. openSUSE 11.2SuSE exim-4.69-72.6.1.x86_64.rpmhttp://download.opensuse.org/update/11.2/rpm/x86_64/exim-4.69-72.6.1.x 86_64.rpmSuSE exim-4.69-72.6.1.i586.rpmhttp://download.opensuse.org/update/11.2/rpm/i586/exim-4.69-72.6.1.i58 6.rpmSuSE eximstats-html-4.69-72.6.1.x86_64.rpmhttp://download.opensuse.org/update/11.2/rpm/x86_64/eximstats-html-4.6 9-72.6.1.x86_64.rpmSuSE eximstats-html-4.69-72.6.1.i586.rpmhttp://download.opensuse.org/update/11.2/rpm/i586/eximstats-html-4.69- 72.6.1.i586.rpmSuSE eximon-4.69-72.6.1.x86_64.rpmhttp://download.opensuse.org/update/11.2/rpm/x86_64/eximon-4.69-72.6.1 .x86_64.rpmSuSE eximon-4.69-72.6.1.i586.rpmhttp://download.opensuse.org/update/11.2/rpm/i586/eximon-4.69-72.6.1.i 586.rpm

参考链接
http://bugs.exim.org/show_bug.cgi?id=1044
http://lists.exim.org/lurker/message/20101209.172233.abcba158.en.html
http://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html
http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html
http://openwall.com/lists/oss-security/2010/12/10/1
http://secunia.com/advisories/42576
http://secunia.com/advisories/42930
http://secunia.com/advisories/43128
http://secunia.com/advisories/43243
http://www.cpanel.net/2010/12/critical-exim-security-update.html
http://www.debian.org/security/2010/dsa-2131
http://www.debian.org/security/2011/dsa-2154
http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html
http://www.kb.cert.org/vuls/id/758489
http://www.metasploit.com/modules/exploit/unix/smtp/exim4_string_format
http://www.openwall.com/lists/oss-security/2021/05/04/7
http://www.redhat.com/support/errata/RHSA-2011-0153.html
http://www.securityfocus.com/archive/1/515172/100/0/threaded
http://www.securityfocus.com/bid/45341
http://www.securitytracker.com/id?1024859
http://www.theregister.co.uk/2010/12/11/exim_code_execution_peril/
http://www.ubuntu.com/usn/USN-1060-1
http://www.vupen.com/english/advisories/2010/3171
http://www.vupen.com/english/advisories/2010/3204
http://www.vupen.com/english/advisories/2011/0135
http://www.vupen.com/english/advisories/2011/0245
http://www.vupen.com/english/advisories/2011/0364
https://bugzilla.redhat.com/show_bug.cgi?id=662012

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	exim	exim	*		Up to (including) 4.72
	运行在以下环境
	应用	exim	exim	2.10	-
	运行在以下环境
	应用	exim	exim	2.11	-
	运行在以下环境
	应用	exim	exim	2.12	-
	运行在以下环境
	应用	exim	exim	3.00	-
	运行在以下环境
	应用	exim	exim	3.01	-
	运行在以下环境
	应用	exim	exim	3.02	-
	运行在以下环境
	应用	exim	exim	3.03	-
	运行在以下环境
	应用	exim	exim	3.10	-
	运行在以下环境
	应用	exim	exim	3.11	-
	运行在以下环境
	应用	exim	exim	3.12	-
	运行在以下环境
	应用	exim	exim	3.13	-
	运行在以下环境
	应用	exim	exim	3.14	-
	运行在以下环境
	应用	exim	exim	3.15	-
	运行在以下环境
	应用	exim	exim	3.16	-
	运行在以下环境
	应用	exim	exim	3.20	-
	运行在以下环境
	应用	exim	exim	3.21	-
	运行在以下环境
	应用	exim	exim	3.22	-
	运行在以下环境
	应用	exim	exim	3.30	-
	运行在以下环境
	应用	exim	exim	3.31	-
	运行在以下环境
	应用	exim	exim	3.32	-
	运行在以下环境
	应用	exim	exim	3.33	-
	运行在以下环境
	应用	exim	exim	3.34	-
	运行在以下环境
	应用	exim	exim	3.35	-
	运行在以下环境
	应用	exim	exim	3.36	-
	运行在以下环境
	应用	exim	exim	4.00	-
	运行在以下环境
	应用	exim	exim	4.01	-
	运行在以下环境
	应用	exim	exim	4.02	-
	运行在以下环境
	应用	exim	exim	4.03	-
	运行在以下环境
	应用	exim	exim	4.04	-
	运行在以下环境
	应用	exim	exim	4.05	-
	运行在以下环境
应用	exim	exim	4.10	-
运行在以下环境
应用	exim	exim	4.11	-
运行在以下环境
应用	exim	exim	4.12	-
运行在以下环境
应用	exim	exim	4.14	-
运行在以下环境
应用	exim	exim	4.20	-
运行在以下环境
应用	exim	exim	4.21	-
运行在以下环境
应用	exim	exim	4.22	-
运行在以下环境
应用	exim	exim	4.23	-
运行在以下环境
应用	exim	exim	4.24	-
运行在以下环境
应用	exim	exim	4.30	-
运行在以下环境
应用	exim	exim	4.31	-
运行在以下环境
应用	exim	exim	4.32	-
运行在以下环境
应用	exim	exim	4.33	-
运行在以下环境
应用	exim	exim	4.34	-
运行在以下环境
应用	exim	exim	4.40	-
运行在以下环境
应用	exim	exim	4.41	-
运行在以下环境
应用	exim	exim	4.42	-
运行在以下环境
应用	exim	exim	4.43	-
运行在以下环境
应用	exim	exim	4.44	-
运行在以下环境
应用	exim	exim	4.50	-
运行在以下环境
应用	exim	exim	4.51	-
运行在以下环境
应用	exim	exim	4.52	-
运行在以下环境
应用	exim	exim	4.53	-
运行在以下环境
应用	exim	exim	4.54	-
运行在以下环境
应用	exim	exim	4.60	-
运行在以下环境
应用	exim	exim	4.61	-
运行在以下环境
应用	exim	exim	4.62	-
运行在以下环境
应用	exim	exim	4.63	-
运行在以下环境
应用	exim	exim	4.64	-
运行在以下环境
应用	exim	exim	4.65	-
运行在以下环境
应用	exim	exim	4.66	-
运行在以下环境
应用	exim	exim	4.67	-
运行在以下环境
应用	exim	exim	4.68	-
运行在以下环境
应用	exim	exim	4.69	-
运行在以下环境
应用	exim	exim	4.70	-
运行在以下环境
应用	exim	exim	4.71	-
运行在以下环境
系统	centos_5	exim	*		Up to (excluding) 4.63-5.el5_6.2
运行在以下环境
系统	debian_10	exim4	*		Up to (excluding) 4.72-3
运行在以下环境
系统	debian_11	exim4	*		Up to (excluding) 4.72-3
运行在以下环境
系统	debian_12	exim4	*		Up to (excluding) 4.72-3
运行在以下环境
系统	debian_5.0	exim4	*		Up to (excluding) 4.69-9+lenny3
运行在以下环境
系统	debian_sid	exim4	*		Up to (excluding) 4.72-3
运行在以下环境
系统	fedora_EPEL_6	exim-greylist	*		Up to (excluding) 4.72-2.el6
运行在以下环境
系统	opensuse_11.1	exim	*		Up to (excluding) 4.69-70.15.1
运行在以下环境
系统	opensuse_11.2	exim	*		Up to (excluding) 4.69-72.6.1
运行在以下环境
系统	opensuse_11.3	exim	*		Up to (excluding) 4.71-4.3.1
运行在以下环境
系统	oracle_5	oraclelinux-release	*		Up to (excluding) 4.63-5.el5_6.2
运行在以下环境
系统	redhat_5	exim	*		Up to (excluding) 0:4.43-1.RHEL4.5.el4_8.3
运行在以下环境
系统	redhat_6	thunderbird	*		Up to (excluding) 0:1.5.0.12-42.el4

阿里云评分 6.7

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/smtp/exim4_string_format.rb
• https://www.exploit-db.com/exploits/16925

- avd.aliyun.com