尽快修复！21个漏洞影响60%的互联网邮箱服务器

稿源：互联网安全内参 2021-05-07 16:11:09

Exim 邮件服务器软件的维护人员发布更新，共修复21个漏洞，它们本可导致威胁人员通过本地和远程攻击向量接管服务器。这些漏洞被统称为 “21Nails”，由安全公司 Qualys 发现。

这些漏洞影响 Exim，它是一种邮件传输代理 (MTA) 类型的邮件服务器，帮助邮件流量在互联网流动并到达目的地。

虽然目前存在不同的 MTA 客户端，但2021年4月开展的一项调查显示，Exim 在所有 MTA 解决方案中的市场份额高达近60%，广泛应用于互联网。

21Nails 漏洞可导致威胁者接管系统并拦截或篡改流经 Exim 服务器的邮件通信。

自2004年起发布的 Exim 均受影响

Qualys 公司在安全公告中指出，21Nails 漏洞危害巨大。17年来发布的所有 Exim 版本均受影响。虽然其中11个漏洞需要通过本地访问服务器才可遭利用，但是余下的10个漏洞可遭远程访问。

CVE	概述	类型
CVE-2020-28007	Exim 日志目录中的 Link 攻击	本地
CVE-2020-28008	Exim spool 目录中的混合攻击	本地
CVE-2020-28014	任意文件创建和破坏	本地
CVE-2021-27216	任意文件删除	本地
CVE-2020-28011	queue_run()中的堆缓冲区溢出	本地
CVE-2020-28010	main() 中的堆带外写	本地
CVE-2020-28013	parse_fix_phrase()中的堆缓冲区溢出	本地
CVE-2020-28016	parse_fix_phrase() 中的堆带外写	本地
CVE-2020-28015	在spool 头文件中注入新行（本地）	本地
CVE-2020-28012	特权管道缺少 close-on-exec 标记	本地
CVE-2020-28009	get_stdinput() 中的整数溢出	本地
CVE-2020-28017	receive_add_recipient() 中的整数溢出	远程
CVE-2020-28020	receive_msg() 中的整数溢出	远程
CVE-2020-28023	smtp_setup_msg() 中的带外读取	远程
CVE-2020-28021	在spool 头文件中注入新行（远程）	远程
CVE-2020-28022	extract_option() 中的堆带外读写	远程
CVE-2020-28026	spool_read_header() 中的行截断和注入	远程
CVE-2020-28019	出现 BDAT 错误后，未能重置函数指针	远程
CVE-2020-28024	smtp_ungetc() 中的堆缓冲区下溢	远程
CVE-2020-28018	tls-openssl.c中的释放后使用	远程
CVE-2020-28025	pdkim_finish_bodyhash() 中的堆带外读取	远程