ГлавнаяБаза уязвимостей БДУ → BDU:2023-06278
7.6высокая

BDU:2023-06278 (CVE-2023-42116)

Уязвимость реализации протокола SMTP почтового сервера Exim, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-04
Описание

Уязвимость реализации протокола SMTP почтового сервера Exim связана с выходом операции за границы буфера в памяти при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)exim (от 4.0 до 4.96 включительно)ОСОН ОСнова Оnyx (до 2.9)
Способ устранения

Использование рекомендаций:
Для Exim:
https://ftp.exim.org/pub/exim/exim4/
https://exim.org/static/doc/security/CVE-2023-zdi.txt

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-42116
https://www.debian.org/security/2023/dsa-5512

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения exim4 до версии 4.92-8+deb10u8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux Special Edition 1.7:
обновить пакет exim4 до 4.92-8+deb10u7.astra.se28 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет exim4 до 4.89-2+deb9u8astra.se22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Astra Linux:
обновить пакет exim4 до 4.89-2+deb9u8astra.se22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-1470/https://access.redhat.com/security/cve/CVE-2023-42116https://security-tracker.debian.org/tracker/CVE-2023-42116https://www.debian.org/security/2023/dsa-5512https://www.openwall.com/lists/oss-security/2023/09/29/5https://www.openwall.com/lists/oss-security/2023/10/01/4https://safe-surf.ru/upload/VULN-new/VULN.2023-09-29.1.pdfhttps://bugzilla.redhat.com/show_bug.cgi?id=2241528
Проверьте безопасность своего сайта и почты → Полная проверка домена