AG公司云
Linux邮件传输署理Exim缓冲区溢出误差 (CVE-2018-6789)
2018-03-08
综述
Linux的邮件传输署理Exim被曝出保存一个误差（CVE-2018-6789）。该误差源于base64解码函数中的一个缓冲区溢出问题。通例下base64编码后的字符串的长度为4的倍数，可是有可能在传输或者恶意结构的情形下导致长度不为4的倍数，致使长度盘算过失。通过该误差，攻击者可以绕过防护机制在受影响的应用程序上下文中执行恣意代码。若攻击实验失败仍可导致拒绝服务条件。
AG公司科技威胁情报中心（NTI）显示全球Exim用量凌驾百万级，该误差影响Exim刊行以来所有版本，建议受影响的用户连忙升级举行防护。
http://www.openwall.com/lists/oss-security/2018/02/07/2
https://www.exim.org/static/doc/security/CVE-2018-6789.txt
https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploiting-CVE-2018-6789-en/
Exim已经宣布了新版本4.90.1修复了上述误差，AG公司科技建议受影响的用户连忙升级至最新版本举行防护。
参考链接：
https://github.com/Exim/exim/commit/cf3cd306062a08969c41a1cdd32c6855f1abecf1
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
Linux的邮件传输署理Exim被曝出保存一个误差（CVE-2018-6789）。该误差源于base64解码函数中的一个缓冲区溢出问题。通例下base64编码后的字符串的长度为4的倍数，可是有可能在传输或者恶意结构的情形下导致长度不为4的倍数，致使长度盘算过失。通过该误差，攻击者可以绕过防护机制在受影响的应用程序上下文中执行恣意代码。若攻击实验失败仍可导致拒绝服务条件。
AG公司科技威胁情报中心（NTI）显示全球Exim用量凌驾百万级，该误差影响Exim刊行以来所有版本，建议受影响的用户连忙升级举行防护。
http://www.openwall.com/lists/oss-security/2018/02/07/2
https://www.exim.org/static/doc/security/CVE-2018-6789.txt
https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploiting-CVE-2018-6789-en/
受影响的版本
Exim versions < 4.90.1
Exim version 4.90.1
Exim已经宣布了新版本4.90.1修复了上述误差，AG公司科技建议受影响的用户连忙升级至最新版本举行防护。
官方修复代码如下，用户也可以自行修改代码重新编译来修复该误差。
参考链接：
https://github.com/Exim/exim/commit/cf3cd306062a08969c41a1cdd32c6855f1abecf1
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
