漏洞信息详情
Exim 缓冲区错误漏洞
漏洞简介
Exim是一个运行于Unix系统中的开源消息传送代理(MTA),它主要负责邮件的路由、转发和投递。
Exim 存在缓冲区错误漏洞,该漏洞源于pdkim finish bodyhash()函数中的边界条件。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://ubuntu.com/security/notices/USN-4934-1?_ga=2.264440204.2023876064.1620270652-2089915127.1616724149
参考网址
来源:MISC
链接:https://www.exim.org/static/doc/security/CVE-2020-qualys/CVE-2020-28025-BHASH.txt
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021050420
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/162475/Gentoo-Linux-Security-Advisory-202105-01.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1562
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Exim-multiple-vulnerabilities-35237
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1512
受影响实体
暂无
补丁
- Exim 缓冲区错误漏洞的修复措施<!--2021-5-4-->
还没有评论,来说两句吧...