Сбор данных об уязвимостях Exim CVE

Сбор данных, связанных с уязвимостями Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928

• Объявление CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10149
• Детали эксплойта: https://www.exploit-db.com/exploits/46974
• Хронология проблемы: https://seclists.org/fulldisclosure/2019/Jun/16
• Консультативное заключение АНБ: https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf
• Актор Sandworm: https://malpedia.caad.fkie.fraunhofer.de/actor/sandworm
• Значения, разделенные вертикальной чертой ip|asn|country|hostnames|smtp-banner-line https://github.com/area1/exim-cve-2019-10149-data/blob/master/exim-CVE-2019-10149-vuln-banner-data.psv
• Отчет Area 1 Security: https://cdn.area1security.com/reports/Area-1-Security-EximReport.pdf

Топ-10 ASN

73112 AS62729
27372 AS46606
16572 AS36351
12324 AS32244
 9042 AS16276
 7948 AS205275
 5079 AS14992
 4955 AS63410
 3582 AS30633
 3562 AS26496

Топ-10 стран

185006 US
 12436 GB
 12269 RO
  9130 NL
  8901 CA
  7936 VN
  5909 AU
  5833 FR
  5194 TR
  5184 DE