Уязвимость переполнения буфера в Exim
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
В функции base64d в SMTP-слушателе Exim до версии 4.90.1 обнаружена проблема. При отправке специально сформированного сообщения может произойти переполнение буфера. Это может быть использовано для удаленного выполнения кода.
Этот репозиторий предоставляет учебную среду для понимания того, как работает эксплойт RCE в Exim для CVE-2018-6789.
PoC-материалы для эксплуатации CVE-2018-6789
Exim < 4.90.1 RCE Vulnerability remake для Python3 с аргументами, передаваемыми из CLI
Эксплойт для CVE-2018-6789 — переполнение буфера в куче при декодировании base64 в Exim, обеспечивающее удалённое выполнение кода через перекрытие чанков и манипуляцию строками ACL.
Эксплойт Proof-of-concept для CVE-2018-6789, уязвимости переполнения буфера в почтовом сервере Exim, позволяющей удаленное выполнение кода с помощью специально созданных сообщений.
straight_blast · linux · 2 мая 2018 г.
hackk.gr · linux · 24 окт. 2018 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.