CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2018-6789

Buffer overflow w funkcji base64d Exim — zdalne wykonanie kodu (RCE)

CVSS 9.8v3.1pub. 2018-02-08upd. 2025-11-07

Podatność w funkcji base64d w listenerze SMTP serwera Exim przed wersją 4.90.1 umożliwia przepełnienie bufora (buffer overflow) poprzez wysłanie spreparowanej wiadomości. Jest to krytyczna luka pozwalająca na zdalne wykonanie kodu bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowaną wiadomość SMTP zawierającą odpowiednio przygotowane dane zakodowane w Base64. Funkcja base64d nieprawidłowo obsługuje zdekodowane dane, co prowadzi do przepełnienia bufora w pamięci (buffer overflow, CWE-120). Przepełnienie to może zostać wykorzystane do nadpisania obszarów pamięci i przejęcia kontroli nad przepływem wykonania programu, co w konsekwencji umożliwia zdalne wykonanie dowolnego kodu (RCE).

Skutki

Atakujący bez żadnego uwierzytelnienia może zdalnie wykonać dowolny kod z uprawnieniami procesu Exim, co może prowadzić do pełnego przejęcia kontroli nad serwerem pocztowym oraz naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy niezwłocznie zaktualizować Exim do wersji 4.90.1 lub nowszej. Użytkownicy dystrybucji Debian Linux i Canonical Ubuntu Linux powinni zastosować patche dostępne w oficjalnych repozytoriach dystrybucji zgodnie z referencjami producenta.

Kogo dotyczy

Exim w wersjach przed 4.90.1; systemy Debian Linux oraz Canonical Ubuntu Linux korzystające z podatnych pakietów Exim

Uwagi

Podatność jest aktywnie exploitowana — figuruje na liście CISA KEV. Publiczny exploit jest dostępny (Packet Storm Security). Luka została ujawniona publicznie 7–10 lutego 2018 roku.