安全KER - 安全资讯平台

漏洞分析

CVE-2019-15846：Exim远程获取root权限漏洞分析

漏洞分析

Exim

2019年9月6日18：00，exim发布exim-4.92.2版本修复了CVE-2019-15846，攻击者可以利用此漏洞远程获取root权限。漏洞由qualys发现并报告。

360CERT安全通告
2019-10-31 11:50:02

1014731次阅读

漏洞分析

Exim漏洞分析及利用方法

漏洞分析

Exim

Qualys最近公布了Exim MTA中某个严重漏洞的安全公告：CVE-2019-15846。在安全公告中，Qualys提到他们已经开发出PoC，可以让远程攻击者获得root权限。此外还有一则比较醒目的报道文章：”数百万Exim服务器存在安全漏洞……“。

興趣使然的小胃
2019-10-12 16:00:40

745163次阅读

漏洞预警

CVE-2019-10149：Exim远程命令执行漏洞预警分析

漏洞预警

Exim

日前，安全研究人员发现Exim邮件服务器存在一个远程命令执行漏洞，漏洞编号为CVE-2019-10149。

360CERT热点播报
2019-06-12 15:00:51

312893次阅读

漏洞分析

Exim远程命令执行漏洞分析（CVE-2019-10149）

漏洞分析

Exim

CVE-2019-10149

在对Exim邮件服务器最新改动进行代码审计过程中，我们发现4.87到4.91版本之间的Exim存在一个远程命令执行（RCE）漏洞。

興趣使然的小胃
2019-06-10 14:30:22

450435次阅读

Exim

知名邮件代理程序 Exim 远程代码执行漏洞（CVE-2019-10149）

Exim

知名邮件代理程序 Exim 被曝存在远程代码执行漏洞（漏洞编号：CVE-2019-10149），攻击者可利用该漏洞获取 Exim 服务器控制权。

云鼎实验室
2019-06-06 11:37:04

304544次阅读

漏洞

Exim off-by-one漏洞真实环境的利用分析

Exim是基于Linux平台的开源邮件服务器，在2018年2月爆出了堆溢出漏洞（CVE-2018-6789），影响4.91之前的所有版本。

sec蜗牛
2018-04-26 14:00:21

348601次阅读 9

漏洞

针对Linux邮件传输代理Exim缓冲区溢出漏洞的分析

在2018年2月5日，我们报告了Exim在Base64解码函数中的溢出漏洞，并获得编号CVE-2018-6789。该漏洞在Exim的第一个版本中就已经存在，因此所有版本全都受到影响。

P!chu
2018-03-08 14:00:47

295533次阅读 1

全球过半互联网邮件服务器受严重漏洞影响

全球几十万台邮件服务器遭一个严重漏洞影响！该漏洞存在于邮件传输代理Exim 中，根据2017年3月发布的一项调查显示，当时网上的邮件服务器超过56万台。最近发布的报告将这个数字增加到数百万台。

奇安信代码卫士
2018-03-07 14:54:52

195467次阅读

漏洞

360CERT：CVE-2017-16943 Exim-UAF漏洞分析

漏洞

Exim

2017年12月11日，Meh 在DEVCORE 官网公布该漏洞的具体细节和默认配置下的POC。360 CERT 对此进行验证，证明可以造成远程代码执行，影响范围广，危害严重。

360CERT安全通告
2017-12-15 18:55:46

301494次阅读 4