Exim漏洞影响150万台电子邮件服务器
使用Exim的超过150万台电子邮件服务器目前存在一个被标记为CVE-2024-39929的关键漏洞，该漏洞评级为9.1分（满分10分），构成严重威胁。此漏洞使攻击者能够绕过安全协议并发送可执行附件，可能导致用户设备上安装恶意软件。该漏洞影响所有版本至4.97.1的Exim，且于10天前被发现。
Exim项目团队成员Heiko Schlittermann已确认此漏洞的存在，并将其标记为“严重的安全问题”。据安全公司Censys称，约650万台面向公众的SMTP电子邮件服务器中，大约74%使用Exim，其中约31%的服务器运行在易受攻击的版本上。
尽管目前没有活跃的攻击报告，但由于攻击的可能性及大量暴露的服务器，恶意行为者很可能将目标锁定在此漏洞上。这种情况让人想起2019年的一起类似事件，当时一个名为Sandworm的克里姆林宫支持的黑客组织利用Exim漏洞执行恶意代码。
新发现的漏洞源于Exim处理多行头文件的方式错误，如RFC 2231所规定。此问题的修复已包含在Exim 4.98的候选版本3中，强烈建议管理员及时更新其系统。
关键要点
- 超过150万台电子邮件服务器易受可执行附件攻击。
- Exim邮件传输代理版本至4.97.1受CVE-2024-39929影响。
- 尽管未知的活跃攻击，31%的Exim服务器运行在易受攻击的版本上。
- 过去的Exim漏洞曾被高知名度黑客利用。
- 更新至Exim 4.98 RC3以减轻这些攻击的风险。
分析
Exim漏洞对超过150万台服务器构成重大威胁，影响依赖电子邮件通信的企业和政府。立即的风险包括潜在的恶意软件传播和数据泄露，导致网络保险成本增加和运营中断。长期来看，可能会加强对电子邮件安全协议的审查，并可能转向其他电子邮件服务器软件。及时更新至Exim 4.98 RC3对于减轻这些风险至关重要。
你知道吗？
- Exim邮件传输代理（MTA）:
- 洞察: Exim作为Unix-like操作系统上流行的开源邮件传输代理（MTA），负责电子邮件的路由和传递。其灵活性和可配置性使其成为许多电子邮件服务器管理员的首选。最近的漏洞突显了MTA在保障电子邮件通信安全中的关键作用，作为进出电子邮件流量的守门人。
- CVE-2024-39929:
- 洞察: 此特定标识符表示Exim中新发现的安全漏洞。“CVE”代表常见漏洞和暴露，是一个用于记录和追踪公开已知网络安全漏洞的系统。9.1分（满分10分）的高严重性评级表明其关键性质，可能允许攻击者绕过安全措施并执行恶意行为，例如发送可导致恶意软件安装的可执行附件。
- RFC 2231（多行头文件）:
- 洞察: RFC 2231是请求注解（RFC）系列的一部分，为互联网社区定义标准，特别是关于电子邮件头中MIME（多用途互联网邮件扩展）内容的编码和处理。Exim中的漏洞源于处理这些多行头文件的错误，可能被利用来绕过安全控制。开发人员和管理员理解RFC 2231对于确保电子邮件系统中MIME内容的安全处理至关重要。