Un probl\u00e8me de s\u00e9curit\u00e9 critique a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 dans l’agent de transfert de courrier Exim qui pourrait permettre aux acteurs malveillants de fournir des pi\u00e8ces jointes malveillantes aux bo\u00eetes de r\u00e9ception des utilisateurs cibles.<\/p>\n
Le vuln\u00e9rabilit\u00e9<\/a>identifi\u00e9 comme CVE-2024-39929, a un score CVSS de 9,1 sur 10,0. Il a \u00e9t\u00e9 corrig\u00e9 dans la version 4.98.<\/p>\n \u00ab Exim via 4.97.1 analyse de mani\u00e8re erron\u00e9e un nom de fichier d’en-t\u00eate RFC 2231 multiligne, et ainsi les attaquants distants peuvent contourner un m\u00e9canisme de protection bloquant l’extension $mime_filename, et potentiellement livrer des pi\u00e8ces jointes ex\u00e9cutables aux bo\u00eetes aux lettres des utilisateurs finaux \u00bb, selon une description partag\u00e9<\/a> sur la base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s des \u00c9tats-Unis (NVD).<\/p>\n Exim est un agent de transfert de courrier \u00e9lectronique gratuit utilis\u00e9 dans les h\u00f4tes ex\u00e9cutant des syst\u00e8mes d’exploitation Unix ou similaires. Il a \u00e9t\u00e9 publi\u00e9 pour la premi\u00e8re fois en 1995 pour \u00eatre utilis\u00e9 \u00e0 l’Universit\u00e9 de Cambridge. <\/p>\n La soci\u00e9t\u00e9 de gestion de surface d’attaque Censys a d\u00e9clar\u00e9 que 4 830 719 des 6 540 044 serveurs de messagerie SMTP publics utilisent Exim. Au 12 juillet 2024, 1 563 085 serveurs Exim accessibles par Internet<\/a> ex\u00e9cutez une version potentiellement vuln\u00e9rable (4.97.1 ou ant\u00e9rieure).<\/p>\n La majorit\u00e9 des cas vuln\u00e9rables se situent aux \u00c9tats-Unis, en Russie et au Canada.<\/p>\n \u00ab La vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant distant de contourner les mesures de protection contre le blocage des extensions de nom de fichier et de livrer des pi\u00e8ces jointes ex\u00e9cutables directement dans les bo\u00eetes aux lettres des utilisateurs finaux \u00bb, a-t-il d\u00e9clar\u00e9. not\u00e9<\/a>\u00ab Si un utilisateur t\u00e9l\u00e9chargeait ou ex\u00e9cutait l\u2019un de ces fichiers malveillants, le syst\u00e8me pourrait \u00eatre compromis. \u00bb<\/p>\n Cela signifie \u00e9galement que les cibles potentielles doivent cliquer sur un ex\u00e9cutable joint pour que l’attaque r\u00e9ussisse. Bien qu’il n’existe aucun rapport d’exploitation active de la faille, il est essentiel que les utilisateurs agissent rapidement pour appliquer les correctifs afin d’att\u00e9nuer les menaces potentielles.<\/p>\n Ce d\u00e9veloppement intervient pr\u00e8s d’un an apr\u00e8s que les responsables du projet ont d\u00e9couvert un ensemble de six vuln\u00e9rabilit\u00e9s dans Exim qui pourraient entra\u00eener la divulgation d’informations et l’ex\u00e9cution de code \u00e0 distance.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Une-vulnerabilite-critique-du-serveur-de-messagerie-Exim-expose-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n