← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Exim activement exploitées (KEV)
Les 5 vulnérabilités Exim dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2010-4345 — Exim : vulnérabilité d'élévation de privilèges
- Produit : Exim Exim
- Ajoutée au catalogue : 25 mars 2022
- Échéance CISA : 15 avril 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-264
- Gravité : CVSS 7,8 (élevée)
- Probabilité d’exploitation (EPSS) : 18 %
Exim permet aux utilisateurs locaux d'obtenir des privilèges en tirant parti de la capacité du compte utilisateur exim à spécifier un fichier de configuration alternatif contenant une directive qui contient des commandes arbitraires.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2010-4344 — Exim : dépassement de tampon dans le tas
- Produit : Exim Exim
- Ajoutée au catalogue : 25 mars 2022
- Échéance CISA : 15 avril 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-119
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 72 %
Un dépassement de tampon dans le tas dans la fonction string_vformat dans string.c dans Exim avant 4.70 permet à des attaquants distants d'exécuter du code arbitraire via une session SMTP.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2019-16928 — Exim : vulnérabilité d'écriture hors limites
- Produit : Exim Exim Internet Mailer
- Ajoutée au catalogue : 3 mars 2022
- Échéance CISA : 17 mars 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-787
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 42 %
Exim contient une vulnérabilité d'écriture hors limites qui peut permettre une exécution de code à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2019-10149 — Exim MTA : validation incorrecte des entrées
- Produit : Exim Mail Transfer Agent (MTA)
- Ajoutée au catalogue : 10 janvier 2022
- Échéance CISA : 10 juillet 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-78
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : > 99,9 %
Une validation incorrecte de l'adresse du destinataire dans la fonction deliver_message() dans /src/deliver.c peut entraîner une exécution de code à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2018-6789 — Exim : dépassement de tampon
- Produit : Exim Exim
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-119
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 82 %
Exim contient une vulnérabilité de dépassement de tampon dans la fonction base64d de l'écouteur SMTP qui pourrait permettre une exécution de code à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)