[TLP:CLEAR] Exim opravuje vysoko závažnú zraniteľnosť

Exim verziou 4.98.1 opravuje vysoko závažnú zraniteľnosť [1]. Najrozšírenejšie vydania operačných systémov zraniteľnú verziu Exim-u neobsahujú [2][3][4][5].

Exim - SQL injection útok (CVE 2025-26794)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať SQL injection útok, čo môže viesť k DoS útoku (z pohľadu postihnutého stroja aj príjemcov pošty) a neoprávnenému prístupu k informáciám, potenciálne aj k obsahu emailových správ, ktoré majú byť zaslané pomocou mechanizmu ETRN. Zraniteľnosť je zneužiteľná iba v prípade, ak je použitý SQLite pre pomocnú databázu a je povolený mechanizmus ETRN serializácie [6][7]. K zraniteľnosti bol zverejnený PoC [7]. Možnosti overenia, či je vaša inštancia zraniteľná, je možné nájsť na [6]

Zraniteľnosť sa nachádza v produkte:

  • *:Exim; >=4.98, <4.98.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

  • CVE-2025-26794 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 2. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 25. 2. 2025.

CESNET, z.s.p.o. Logo