Mehrere Schwachstellen im weit verbreiteten E‑Mail‑Server Exim erlauben einem lokalen Angreifer, beliebige Systembefehle auszuführen und dadurch erhöhte Rechte zu erlangen. Die Sicherheitslücke betrifft die Art und Weise, wie Exim Eingaben verarbeitet und Systemaufrufe initiiert.
Betroffene Komponenten
Die Verwundbarkeiten betreffen aktuelle Versionen von Exim, die in zahlreichen Linux‑Distributionen als Standard‑Mail‑Transfer‑Agent eingesetzt werden. Sowohl Server, die als Mail‑Relay fungieren, als auch solche, die ausschließlich lokale Zustellung übernehmen, können betroffen sein.
Technische Details
Ein lokaler Angreifer kann mehrere unabhängige Schwachstellen kombinieren, um zunächst Code im Kontext des Exim‑Prozesses auszuführen. Anschließend lässt sich über eine Privilegienausweitung die Ausführung von Befehlen mit System‑Administrator‑Rechten erreichen. Die Schwachstellen beruhen auf fehlerhafter Validierung von Eingaben und unzureichender Trennung von Benutzer‑ und System‑Privilegien.
Potenzielle Auswirkungen
Durch die Ausnutzung der Lücken können Angreifer vollständige Kontrolle über den betroffenen Mail‑Server erlangen, vertrauliche E‑Mails auslesen, manipulieren oder weiterleiten sowie zusätzliche Schadsoftware installieren. Der Vorfall kann zu Datenverlust, Serviceunterbrechungen und einem Vertrauensverlust bei den Nutzern führen.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, unverzüglich die neuesten Sicherheitspatches von Exim zu installieren und die Konfiguration auf empfohlene Standards zu überprüfen. Zusätzlich sollten betroffene Systeme auf ungewöhnliche Aktivitäten überwacht und, wenn möglich, temporär vom Netzwerk getrennt werden, bis ein Patch verfügbar ist.
Weiterführende Informationen
Für detaillierte technische Anweisungen und aktuelle Versionshinweise verweist CERT‑Bund auf die offizielle Sicherheitsberatung. Fragen und Meldungen zu verdächtigen Aktivitäten können direkt an das CERT‑Bund Helpdesk gerichtet werden.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung