Neues Exim-Mailprogramm ermöglicht Angreifern beliebigen Code aus der Ferne auszuführen

Technischer Hintergrund

Wenn ein Angreifer vor Abschluss des binären Datentransfers eine standardmäßige Transport Layer Security (TLS)-Schlussbenachrichtigung sendet und anschließend unverzüglich einen finalen Klartext-Byte auf derselben TCP-Verbindung nachschickt, gerät der Mailserver in Verwirrung.

Diese präzise Abfolge, in einen internen Speicher-Puffer zu schreiben, der bereits während des standardmäßigen Sitzungsabrissprozesses freigegeben wurde. Durch die gezielte Umleitung eines einzigen Bytes können Angreifer die interne Struktur des Speicherallokators beschädigen.

Wie XBOW-Forscher in ihrer technischen Offenlegung betonten, reicht diese einzelne Byte-Heap-Korruption völlig aus, um Privilegien zu eskalieren und eine nicht authentifizierte Remote-Code-Ausführung zu ermöglichen.

Sicherheitslage und Risiko

Sicherheitsexperten betonen, dass der Angriff lediglich die Fähigkeit erfordert, eine sichere Verbindung herzustellen und die Standard-Erweiterung für SMTP-Chunking zu nutzen; beide Funktionen sind in modernen Implementierungen standardmäßig aktiviert.

Trotz der kritischen Schwere der Dead-Letter-Schwachstelle ist die Exposition relativ spezifisch und hängt. Hacker News berichtet, dass das Problem ausschließlich Exim-Versionen 4.97 bis 4.99.2 betrifft, die mit der GnuTLS-Bibliothek kompiliert wurden. Builds, die auf alternative Bibliotheken wie OpenSSL zurückgreifen, bleiben vollständig ührt.

Folglich ist die Bedrohung stark auf Debian, Ubuntu und abgeleitete Linux-Distributionen konzentriert, die die anfälligen Pakete standardmäßig bereitstellen. Gleichzeitig sind Systeme wie Red Hat Enterprise Linux in der Regel sicher. Systemadministratoren können sich nicht auf einfache Workarounds verlassen, um diese Bedrohung zu mindern.

Technischer Hintergrund

Das Entwicklungsteam im Speicherhandling in Version 4.99.3 offiziell behoben, und Sicherheitsplattformen empfehlen universell eine sofortige Aktualisierung.

Da es keine praktikablen Konfigurationsänderungen gibt, die die Schwachstelle vollständig beheben, ohne die Funktionalität zu beeinträchtigen, bleibt das Patchen die einzige wirksame Verteidigungsmöglichkeit. Sie uns auf