Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Описание
Exim - это почтовый агент (MTA), разработанный в Университете Кэмбриджа для использования в Unix-системах, подключенных к сети Интернет.
Уязвимость, позволяющая повысить привилегии, существует в Exim. Если злоумышленник сможет получить права пользователям "exim", то он сможет выполнить произвольные команды в Exim от имени пользователя root. (CVE-2010-4345)
Данное обновление добавляет в систему новый конфигурационный файл "/etc/exim/trusted-configs". Чтобы Exim не мог выполнять произвольные команды от имени пользователя root, привилегии Exim понижаются при запуске с конфигурационным файлом, который не указан как доверенный. Это может влиять на обратную совместимость с некоторыми конфигурациями Exim, т.к. по умолчанию в файле trusted-configs указаны как доверенные только "/etc/exim/exim.conf" и "/etc/exim/exim4.conf". Если в системе используется файл, который не указан в новом файле trusted-configs, то следует добавить его вручную.
Кроме того, Exim в новой версии не позволяет пользователям запускать exim от имени пользователя root с опцией -D командной строки, чтобы запретить перезапись макросов. Все макросы, которые требуют прав root, должны быть указаны в доверенном конфигурационном файле.
Пользователям Exim рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки данного обновления демон exim будет перезагружен автоматически.
Уязвимость, позволяющая повысить привилегии, существует в Exim. Если злоумышленник сможет получить права пользователям "exim", то он сможет выполнить произвольные команды в Exim от имени пользователя root. (CVE-2010-4345)
Данное обновление добавляет в систему новый конфигурационный файл "/etc/exim/trusted-configs". Чтобы Exim не мог выполнять произвольные команды от имени пользователя root, привилегии Exim понижаются при запуске с конфигурационным файлом, который не указан как доверенный. Это может влиять на обратную совместимость с некоторыми конфигурациями Exim, т.к. по умолчанию в файле trusted-configs указаны как доверенные только "/etc/exim/exim.conf" и "/etc/exim/exim4.conf". Если в системе используется файл, который не указан в новом файле trusted-configs, то следует добавить его вручную.
Кроме того, Exim в новой версии не позволяет пользователям запускать exim от имени пользователя root с опцией -D командной строки, чтобы запретить перезапись макросов. Все макросы, которые требуют прав root, должны быть указаны в доверенном конфигурационном файле.
Пользователям Exim рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки данного обновления демон exim будет перезагружен автоматически.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0153.html
https://rhn.redhat.com/errata/RHSA-2011-0153.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0153.html
CVE (CVE-2010-4345): https://www.redhat.com/security/data/cve/CVE-2010-4345.html
BUGZILLA (662012): http://bugzilla.redhat.com/662012
Источник: CVE
Наименование: CVE-2010-4345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4345
CVE (CVE-2010-4345): https://www.redhat.com/security/data/cve/CVE-2010-4345.html
BUGZILLA (662012): http://bugzilla.redhat.com/662012
Источник: CVE
Наименование: CVE-2010-4345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4345
