ГлавнаяБаза уязвимостей БДУ → BDU:2024-05250
6.4средняя

BDU:2024-05250 (CVE-2024-39929)

Уязвимость компонента Multiline RFC 2231 почтового сервера Exim, обойти существующие ограничения безопасности путем внедрения специально сформированных исполняемых файлов
Опубликовано: 2024-07-15
Описание

Уязвимость компонента Multiline RFC 2231 почтового сервера Exim связана с недостатками ограничений загрузки файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем внедрения специально сформированных исполняемых файлов

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)exim (до 4.98)Astra Linux Special Edition (1.8)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://github.com/Exim/exim/compare/exim-4.98-RC2...exim-4.98-RC3

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-exim-cve-2024-39929/

Для ОС Astra Linux:
обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux Special Edition 1.8:
обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет exim4 до 4.96-15+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Обновление программного обеспечения exim4 до версии 4.94.2-7+deb11u4

Для ОС Astra Linux:
обновить пакет exim4 до 4.89-2+deb9u14.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/rxerium/CVE-2024-39929https://github.com/Exim/exim/compare/exim-4.98-RC2...exim-4.98-RC3https://bugs.exim.org/show_bug.cgi?id=3099#c4https://git.exim.org/exim.git/commit/1b3209b0577a9327ebb076f3b32b8a159c253f7bhttps://git.exim.org/exim.git/commit/6ce5c70cff8989418e05d01fd2a57703007a6357https://github.com/Exim/exim/compare/exim-4.98-RC2...exim-4.98-RC3https://www.rfc-editor.org/rfc/rfc2231.txthttps://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-exim-cve-2024-39929/
Проверьте безопасность своего сайта и почты → Полная проверка домена