AG公司云
【清静通告】Exim 远程代码执行误差（CVE-2020-28020）通告
2021-07-27
一. 误差概述
5月份Qualys果真披露了Exim邮件服务器中的21个清静误差，这些误差影响Exim在2004年之后开发的所有版本，且大大都可以在默认设置中被使用，AG公司科技克日监测到有部分误差细节与PoC被果真，其中最严重的为Exim整数溢出误差（CVE-2020-28020），该误差源于receive_msg函数，攻击者可以通过”\n”绕过Exim对邮件头巨细的限制，从而造成整数溢出，未经身份验证的攻击者可使用此误差造成拒绝服务或远程代码执行。现在误差详情与看法验证程序已果真，请相关用户实时接纳步伐举行防护。
Exim是一款邮件传输署理软件（MTA），可实现邮件的路由、转发和投递。主要被构建在类Unix操作系统上发送和吸收电子邮件，包括Solaris、AIX、Linux等；Exim可以处置惩罚大宗互联网流量，由于其具有设置无邪的特点，通�；嵊肫渌τ萌砑钆涫褂�。
参考链接：
https://www.exim.org/static/doc/security/CVE-2020-qualys/CVE-2020-28020-HSIZE.txt
二. 影响规模
受影响版本
Exim < 4.94.2
不受影响版本
Exim = 4.94.2
三. 误差防护
3.1 官方升级
现在Exim官方已在4.94.2版本中修复了以上误差，请受影响的用户尽快升级版本举行防护，官方下载链接：
https://ftp.exim.org/pub/exim/exim4/
声明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。
AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
