CVE-2020-28008

总结

Exim 4（4.94.2 之前版本）允许以不必要的特权执行。由于 Exim 在 spool 目录（由非 root 用户所有）中以 root 身份运行，攻击者可以向 /var/spool/exim4/input spool 头文件写入内容，其中精心构造的收件人地址可间接导致命令执行。

• CVE-2020-28018漏洞利用

  针对Exim Use-After-Free（CVE-2020-28018）漏洞的利用程序，通过内存破坏原语实现远程代码执行，包括任意读写和堆泄露，并可选地包含本地权限提升链。