網(wǎng)絡(luò)安全 | 巧合?嚴重RCE漏洞竟被意外修復(fù)...

郵件傳輸代理Exim存在一個嚴重漏洞，允許攻擊者以root身份在電子郵件服務(wù)器上遠程運行命令，互聯(lián)網(wǎng)上近一半電子郵件服務(wù)器都受漏洞影響。

據(jù)外媒報道，網(wǎng)絡(luò)安全公司Qualys的安全研究人員透露，一個重要的遠程命令執(zhí)行（RCE）安全漏洞（CVE-2019-10149）影響了超過一半的互聯(lián)網(wǎng)電子郵件服務(wù)器。

該漏洞影響郵件傳輸代理（MTA）Exim，Exim是運行在電子郵件服務(wù)器上的軟件，將電子郵件從發(fā)件人發(fā)送給收件人。Qualys表示，在版本為4.87到4.91的Exim中發(fā)現(xiàn)了這一非常危險的漏洞。

根據(jù)2019年6月對互聯(lián)網(wǎng)上所有可見郵件服務(wù)器的調(diào)查，57%（507,389）的電子郵件服務(wù)器運行Exim。該漏洞為遠程命令執(zhí)行，允許本地或遠程攻擊者以root用戶身份在Exim服務(wù)器上運行命令。

Qualys表示，本地攻擊者可以立即利用這個漏洞，即使是擁有低權(quán)限帳戶的攻擊者也可以利用漏洞。

真正的危險來自遠程黑客，他們可以掃描互聯(lián)網(wǎng)上易受攻擊的服務(wù)器，接管系統(tǒng)。要遠程利用默認配置中的這個漏洞，攻擊者必須保持與服務(wù)器的連接長達7天。但是由于Exim代碼的極端復(fù)雜性，不能保證這種利用方法是唯一的，可能存在更快的利用方法。當(dāng)Exim處于某些非默認配置狀態(tài)時，遠程場景中可以即時利用漏洞。

這個漏洞在2019年2月10日Exim 4.92發(fā)布時被意外修復(fù)，當(dāng)Exim團隊并不知道修復(fù)了這個安全漏洞。

直到最近，Qualys團隊在審查Exim舊版本時才發(fā)現(xiàn)了這個漏洞。Qualys的研究人員提醒Exim用戶將版本更新到4.92，以免服務(wù)器被攻擊者接管。Qualys稱這個漏洞很容易被利用，預(yù)計攻擊者將在未來幾天內(nèi)提出利用代碼。