CVE-2023-42115

概要

Exim AUTH の領域外書き込みによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は影響を受けるEximのインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するために認証は必要ありません。この特定の欠陥は、デフォルトでTCPポート25をリッスンするsmtpサービスに存在します。この問題は、ユーザー指定データの適切な検証が欠如していることに起因し、バッファの終端を超えた書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、サービスアカウントの権限でコードを実行できます。ZDI-CAN-17434 でした。

• CVE-2023-42115エクスプロイト

  Exim AUTH の範囲外書き込み脆弱性 (CVE-2023-42115) 用のリモートコード実行エクスプロイト。認証は不要で、侵入テスト用のビルドおよび使用手順が含まれています。

• cve-2023-42115エクスプロイト

  Pythonベースの、CVE-2023-42115向けエクスプロイト兼リバースシェルペイロード生成ツール。スキャンおよびエクスプロイトモードを備え、クロスプラットフォームのペイロード作成に対応。