Collecte de données sur les CVE d'Exim

Collecte de données liée aux vulnérabilités Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928

• Annonce CVE : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10149
• Détails de l'exploit : https://www.exploit-db.com/exploits/46974
• Chronologie du problème : https://seclists.org/fulldisclosure/2019/Jun/16
• Avis de la NSA : https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf
• Acteur Sandworm : https://malpedia.caad.fkie.fraunhofer.de/actor/sandworm
• Valeurs séparées par des pipes ip|asn|country|hostnames|ligne-bannière-smtp https://github.com/area1/exim-cve-2019-10149-data/blob/master/exim-CVE-2019-10149-vuln-banner-data.psv
• Rapport de sécurité Area 1 : https://cdn.area1security.com/reports/Area-1-Security-EximReport.pdf

Top 10 ASN

73112 AS62729
27372 AS46606
16572 AS36351
12324 AS32244
 9042 AS16276
 7948 AS205275
 5079 AS14992
 4955 AS63410
 3582 AS30633
 3562 AS26496

Top 10 des pays

185006 US
 12436 GB
 12269 RO
  9130 NL
  8901 CA
  7936 VN
  5909 AU
  5833 FR
  5194 TR
  5184 DE