漏洞预警 | Exim安全绕过漏洞

漏洞预警发布时间：2024-07-22 08:00:30 31 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Exim是一款开源的邮件传输代理软件，负责邮件的路由、转发和投递，该软件可在绝大多数类Unix系统上运行，包括Solaris、AIX、Linux等。

0x03 漏洞详情

CVE-2024-39929

漏洞类型：安全机制绕过

影响：系统感染

简述：Exim在4.97.1及之前版本中存在安全机制绕过漏洞，由于错误解析了多行RFC 2231头文件名，远程威胁者可利用该漏洞绕过$mime_filename扩展阻止保护机制，并可能导致将恶意可执行附件发送到最终用户的邮箱，如果用户下载或运行了该恶意文件则可能导致系统被感染或被破坏。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.exim.org/

漏洞预警 | 百易云资产管理运营系统SQL注入漏洞