Se ha revelado un problema de seguridad crítico en el agente de transferencia de correo Exim que podría permitir a los actores de amenazas enviar archivos adjuntos maliciosos a las bandejas de entrada de los usuarios objetivo.
El vulnerabilidadidentificado como CVE-2024-39929, tiene una puntuación CVSS de 9,1 sobre 10,0. Se ha solucionado en la versión 4.98.
«Exim hasta la versión 4.97.1 analiza incorrectamente un nombre de archivo de encabezado RFC 2231 de varias líneas y, por lo tanto, los atacantes remotos pueden eludir un mecanismo de protección de bloqueo de extensión $mime_filename y potencialmente entregar archivos adjuntos ejecutables a los buzones de correo de los usuarios finales», según una descripción compartido en la Base de Datos Nacional de Vulnerabilidad de EE.UU. (NVD).
Exim es un agente de transferencia de correo gratuito que se utiliza en servidores que ejecutan sistemas operativos Unix o similares. Se lanzó por primera vez en 1995 para su uso en la Universidad de Cambridge.
La empresa de gestión de superficies de ataque Censys afirmó que 4.830.719 de los 6.540.044 servidores de correo SMTP públicos utilizan Exim. Al 12 de julio de 2024, 1.563.085 servidores Exim accesibles a través de Internet están ejecutando una versión potencialmente vulnerable (4.97.1 o anterior).
La mayoría de los casos vulnerables se encuentran en Estados Unidos, Rusia y Canadá.
«La vulnerabilidad podría permitir a un atacante remoto eludir las medidas de protección de bloqueo de extensiones de nombre de archivo y enviar archivos adjuntos ejecutables directamente a los buzones de correo de los usuarios finales», afirma. anotado«Si un usuario descargara o ejecutara uno de estos archivos maliciosos, el sistema podría verse comprometido».
Esto también significa que los posibles objetivos deben hacer clic en un archivo ejecutable adjunto para que el ataque tenga éxito. Si bien no hay informes de explotación activa de la falla, es esencial que los usuarios actúen rápidamente para aplicar los parches para mitigar las amenazas potenciales.
El desarrollo se produce casi un año después de que los responsables del proyecto detectaran un conjunto de seis vulnerabilidades en Exim que podrían provocar la divulgación de información y la ejecución remota de código.