CVE-2019-10149
Exim وكيل نقل البريد (MTA): التحقق غير السليم من المدخلات
- تم النشر
- 05/06/2019
- محدث
- 21/10/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 05/06/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم العثور على ثغرة في إصدارات Exim من 4.87 إلى 4.91 (شاملة). قد يؤدي التحقق غير السليم من عنوان المستلم في دالة deliver_message() في /src/deliver.c إلى تنفيذ أوامر عن بُعد.
المصادر
modules/exploits/linux/local/exim4_deliver_message_priv_esc.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux($.exploit_linux/local/exim4_deliver_message_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/exim4_deliver_message_priv_esc.check)
- exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
- CVE-2019-10149-Exim4-RCEاستغلال
استغلال رفع صلاحيات محلي لـ Exim 4.87-4.91 (CVE-2019-10149). يقوم بتوصيل مساعد شل جذر setuid عبر أوامر SMTP مصمَّمة، مما يتيح رفع الصلاحيات من مستخدم عادي إلى الجذر.
- CVE-2019-10149استغلال
CVE-2019-10149 : تم اكتشاف ثغرة في إصدارات Exim من 4.87 إلى 4.91 (شاملة). قد يؤدي التحقق غير السليم من عنوان المستلم في دالة deliver_message() في الملف /src/deliver.c إلى تنفيذ أوامر عن بُعد.
- CVE-2019-10149استغلال
CVE-2019-10149
PoC لـ CVE-2019-10149، يمكن استغلال هذه الثغرة بين الإصدارين 4.87 و 4.91 من خادم Exim.
بيئة معملية تعليمية لممارسة استغلال CVE-2019-10149 في Exim 4.87، مصممة للتدريب العملي على تحليل الثغرات واختبار الاختراق.
- CVE-2019-10149-quickالتصحيح
إصلاح سريع بسيط لصدفة Bash CVE-2019-10149
- CVE-2019-10149استغلال
بحث الثغرات واستغلال CVE-2019-10149
CVE-2019-10149 ترقية الامتياز
- exim-rce-quickfixالتصحيح
إصلاح سريع لـ CVE-2019-10149، يعمل على Debian\Ubuntu\Centos
- exim.expاستغلال
CVE-2019-10149
- eximrce-CVE-2019-10149استغلال
اتصال بسيط بمقبس Python لاختبار ما إذا كان exim معرضًا لـ CVE-2019-10149. الحمولة تقوم ببساطة بتنفيذ touch لملف في /tmp/eximrce.
- CVE-2019-10149استغلال
تعليمات لتثبيت نسخة ضعيفة من Exim واستغلالها
اختبار POC لـ CVE-2019-10149
- CVE-2019-10149-Exploitاستغلال
استغلال لـ CVE-2019-10149
- PoC_CVE-2019-10149--rceاستغلال
تنفيذ أوامر عن بُعد داخل الصدفة من خدمة exim ضعيفة.
- Exim-CVE-2019-10149استغلال
PoC لاستغلال الثغرة CVE-2019-10149
- exploitsاستغلال
ملفات استغلال وإثبات مفهوم لاستغلال الثغرات من فريق Hacker House
Qualys Corporation · linux · 05/06/2019
Marco Ivaldi · linux · 17/06/2019
Metasploit · linux · 26/08/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.