BDU:2024-00108

Опубликовано: 22 дек. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость реализации протокола SMTP почтового сервера Exim связана с отсутствием проверки целостности сообщений при обработке последовательности <LF>.<CR><LF> Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти политику безопасности SPF (Sender Policy Framework) и отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

GNU General Public License

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

exim

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 4.97 включительно (exim)

до 2.10 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Exim:

https://git.exim.org/exim.git/commit/5bb786d5ad568a88d50d15452aacc8404047e5ca

https://git.exim.org/exim.git/commit/cf1376206284f2a4f11e32d931d4aade34c206c5

https://github.com/Exim/exim/releases/tag/exim-4.97.1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:

Отключите конфигурацию CHUNKING или PIPELINING для входящих соединений.

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения exim4 до версии 4.92-8+deb10u9

Для ОС Astra Linux:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux Special Edition 1.8:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-51766
CVE

EPSS

Процентиль: 86%

0.03209

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-51766

CVSS3: 5.3

ubuntu

больше 1 года назад

Exim before 4.97.1 allows SMTP smuggling in certain PIPELINING/CHUNKING configurations. Remote attackers can use a published exploitation technique to inject e-mail messages with a spoofed MAIL FROM address, allowing bypass of an SPF protection mechanism. This occurs because Exim supports <LF>.<CR><LF> but some other popular e-mail servers do not.

CVE-2023-51766

CVSS3: 5.3

nvd

больше 1 года назад

CVE-2023-51766

CVSS3: 5.3

debian

больше 1 года назад

Exim before 4.97.1 allows SMTP smuggling in certain PIPELINING/CHUNKIN ...

ROS-20240408-20

CVSS3: 5.3

redos

около 1 года назад

Уязвимость exim

GHSA-w6ww-869j-cgm6

CVSS3: 4.3

github

больше 1 года назад

Exim through 4.97 allows SMTP smuggling in certain configurations. Remote attackers can use a published exploitation technique to inject e-mail messages that appear to originate from the Exim server, allowing bypass of an SPF protection mechanism. This occurs because Exim supports <LF>.<CR><LF> but some other popular e-mail servers do not.

EPSS

Процентиль: 86%

0.03209

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2