CVE-2019-10149: Exim وكيل نقل البريد (MTA): التحقق غير السليم من المدخلات | Kitploit

CVE-2019-10149

حرجةتم النشر

Exim وكيل نقل البريد (MTA): التحقق غير السليم من المدخلات

تم النشر: 05‏/06‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: redhat
الأدلة المرصودة: 05‏/06‏/2019

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

100.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تم العثور على ثغرة في إصدارات Exim من 4.87 إلى 4.91 (شاملة). قد يؤدي التحقق غير السليم من عنوان المستلم في دالة deliver_message() في /src/deliver.c إلى تنفيذ أوامر عن بُعد.

المصادر

exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
CVE-2019-10149-Exim4-RCEاستغلال
استغلال رفع صلاحيات محلي لـ Exim 4.87-4.91 (CVE-2019-10149). يقوم بتوصيل مساعد شل جذر setuid عبر أوامر SMTP مصمَّمة، مما يتيح رفع الصلاحيات من مستخدم عادي إلى الجذر.
CVE-2019-10149استغلال
CVE-2019-10149 : تم اكتشاف ثغرة في إصدارات Exim من 4.87 إلى 4.91 (شاملة). قد يؤدي التحقق غير السليم من عنوان المستلم في دالة deliver_message() في الملف /src/deliver.c إلى تنفيذ أوامر عن بُعد.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.