CVE-2019-10149
Exim 邮件传输代理（MTA）输入验证不当
- 已发布
- 2019年6月5日
- 已更新
- 2025年10月21日
- 分配 CNA
- redhat
- 观察到的证据
- 2019年6月5日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
在 Exim 4.87 至 4.91（含）版本中发现一个缺陷。/src/deliver.c 中 deliver_message() 函数对收件人地址的验证不当，可能导致远程命令执行。
来源
modules/exploits/linux/local/exim4_deliver_message_priv_esc.rb
Metasploit Framework modules声明的条件
- platform: Linux($.exploit_linux/local/exim4_deliver_message_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/exim4_deliver_message_priv_esc.check)
- exploits漏洞利用
涵盖本地权限提升、缓冲区溢出和数据库漏洞利用的公共漏洞利用库，适用于 Linux、Solaris、AIX、OpenBSD、Zyxel、Oracle 和 MySQL。
针对Exim 4.87-4.91的本地权限提升漏洞利用（CVE-2019-10149）。通过精心构造的SMTP命令交付一个setuid root shell辅助程序，使标准用户能够提升权限至root。
- CVE-2019-10149漏洞利用
CVE-2019-10149：在Exim 4.87至4.91（含）版本中发现一个缺陷。在/src/deliver.c的deliver_message()函数中对收件人地址的验证不当可能导致远程命令执行。
- CVE-2019-10149漏洞利用
CVE-2019-10149
PoC for CVE-2019-10149，该漏洞可影响 Exim 服务器 4.87 至 4.91 版本。
教育实验室环境，用于练习在Exim 4.87中利用CVE-2019-10149，专为实践漏洞分析和渗透测试培训而设计。
简单的 Bash shell 快速修复 CVE-2019-10149
- CVE-2019-10149漏洞利用
CVE-2019-10149 漏洞研究与利用
CVE-2019-10149 权限提升
对 CVE-2019-10149 的快速修复，适用于 Debian\Ubuntu\Centos
- exim.exp漏洞利用
CVE-2019-10149
简单的 Python socket 连接，用于测试 exim 是否存在 CVE-2019-10149 漏洞。该 payload 只是在 /tmp/eximrce 中创建一个文件。
- CVE-2019-10149漏洞利用
安装一个存在漏洞的Exim版本及其利用的说明
CVE-2019-10149 的测试 POC
CVE-2019-10149 漏洞利用
从存在漏洞的exim服务远程执行命令到shell。
CVE-2019-10149 漏洞利用的 PoC
- exploits漏洞利用
来自 Hacker House 团队的漏洞利用及概念验证漏洞演示文件
Qualys Corporation · linux · 2019年6月5日
Marco Ivaldi · linux · 2019年6月17日
Metasploit · linux · 2019年8月26日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。