BDU:2024-05250

Опубликовано: 04 июл. 2024

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Средний

Описание

Уязвимость компонента Multiline RFC 2231 почтового сервера Exim связана с недостатками ограничений загрузки файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем внедрения специально сформированных исполняемых файлов

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

GNU General Public License

Наименование ПО

РЕД ОС

Astra Linux Special Edition

exim

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 4.98 (exim)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://github.com/Exim/exim/compare/exim-4.98-RC2...exim-4.98-RC3

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-exim-cve-2024-39929/

Для ОС Astra Linux:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux Special Edition 1.8:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.33449

Средний

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-39929

CVSS3: 5.4

ubuntu

12 месяцев назад

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking protection mechanism, and potentially deliver executable attachments to the mailboxes of end users.

CVE-2024-39929

CVSS3: 3.7

redhat

12 месяцев назад

CVE-2024-39929

CVSS3: 5.4

nvd

12 месяцев назад

CVE-2024-39929

CVSS3: 5.4

debian

12 месяцев назад

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, an ...

openSUSE-SU-2024:0218-1

suse-cvrf

11 месяцев назад

Security update for exim

EPSS

Процентиль: 97%

0.33449

Средний

5.4 Medium

CVSS3

6.4 Medium

CVSS2