CVE-2023-42115
Exim AUTH Out-of-Bounds-Write-Schwachstelle mit Remote-Codeausführung
- Veröffentlicht
- 03.05.2024
- Aktualisiert
- 20.09.2024
- CNA zuweisen
- zdi
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 96,1 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Exim AUTH Out-of-Bounds-Write-Schwachstelle zur Remote-Codeausführung. Diese Schwachstelle ermöglicht entfernten Angreifern, beliebigen Code auf betroffenen Exim-Installationen auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt im smtp-Dienst, der standardmäßig auf TCP-Port 25 lauscht. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung vom Benutzer bereitgestellter Daten, was zu einem Schreiben über das Ende eines Puffers hinaus führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des Dienstkontos auszuführen. War ZDI-CAN-17434.
Quellen
- CVE-2023-42115Exploit
Remote-Code-Execution-Exploit für die Exim-AUTH-Out-of-Bounds-Write-Schwachstelle (CVE-2023-42115). Keine Authentifizierung erforderlich; enthält Build- und Nutzungsanweisungen für Penetrationstests.
- cve-2023-42115Exploit
Python-basierter Exploit- und Reverse-Shell-Payload-Generator für CVE-2023-42115 mit Scan- und Exploit-Modi sowie plattformübergreifender Payload-Erstellung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.