Exim CVE Datensammlung

Datensammlung zu Exim-Sicherheitslücken CVE-2019-10149, CVE-2019-15846, CVE-2019-16928

• CVE-Ankündigung: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10149
• Exploit-Details: https://www.exploit-db.com/exploits/46974
• Zeitleiste des Problems: https://seclists.org/fulldisclosure/2019/Jun/16
• NSA-Bericht: https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf
• Sandworm-Akteur: https://malpedia.caad.fkie.fraunhofer.de/actor/sandworm
• Durch Pipe getrennte Werte ip|asn|country|hostnames|smtp-banner-line https://github.com/area1/exim-cve-2019-10149-data/blob/master/exim-CVE-2019-10149-vuln-banner-data.psv
• Area 1 Security Bericht: https://cdn.area1security.com/reports/Area-1-Security-EximReport.pdf

Top 10 ASN

73112 AS62729
27372 AS46606
16572 AS36351
12324 AS32244
 9042 AS16276
 7948 AS205275
 5079 AS14992
 4955 AS63410
 3582 AS30633
 3562 AS26496

Top 10 Länder

185006 US
 12436 GB
 12269 RO
  9130 NL
  8901 CA
  7936 VN
  5909 AU
  5833 FR
  5194 TR
  5184 DE