Falls die Option headers_check_syntax bin der Konfiguration des Mailservers Exim aktiviert ist, können Angreifer das System möglicherweise über das Netz kompromittieren.

Betroffene Systeme

• Systeme, die Exim in den Versionen bis einschließlich 3.22 verwenden.

Typ der Verwundbarkeit
format string bug

Auswirkung
Mindestens remote compromise des Exim-Accounts.

Gefahrenpotential
hoch bis sehr hoch (je nach Konfiguration).
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Im Mailserver Exim ist eine Format-String-Schwachstelle bekanntgeworden, die dazu führen kann, daß Angreifer, die Mail an das betroffene System schicken können, zumindest die Rechte des Exim-Accounts erlangen. Damit die Schwachstelle aktiviert wird, muß in der Exim-Konfigurationsdatei die Option headers_check_syntax aktiviert sein, was nicht die Voreinstellung ist.

Die genauen Auswirkungen dieser Schwachstelle hängt davon ab, ob überhaupt eine code injection-Attacke möglich ist (das ist allerdings sehr wahrscheinlich). Wenn Exim auf einem modernen System ohne das Setzen der security-Option als SMTP-Server betrieben wird, ist vermutlich nur eine Kompromitierung des Exim-Accounts möglich (der aus Sicherheitsgründen nicht mit dem root-Account identisch sein sollte), was bewirkt, daß der Angreifer den Mailverkehr nachhaltig beeinflussen kann. Falls Exim allerdings in einer eher unüblichen Konfiguration betrieben wird, besteht aber auch die Gefahr eines remote root compromise.

Gegenmaßnahmen

• Kurzfristig: Entfernen der Option headers_check_syntax aus der Komfigurationsdatei. Es werden dadurch höchstens weniger Nachrichten abgelehnt, so daß keinerlei Funktionseinschränkung zu befürchten ist.
• Mittlefristig: Einspielen eines Patches oder Installation einer korrigierten Exim-Version.

Weitere Artikel zu diesem Thema:

• [Generic/Exim] Version ohne Schwachstelle in headers_check_syntax-Option (2001-06-22)
  Es ist jetzt eine neue Version von Exim verfügbar, die die Schwachstelle im Zusammenhang mit der headers_check_syntax-Option und weiteren speziellen Konfigurationen behebt.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/