14 سپتامبر 2022

آسیب پذیری سرویس ایمیل توسط Exim

یک شرکت امنیت سایبری که در زمینه امنیت و سازگاری برنامه‌ها در بستر ابر تخصص دارد، در گزارشی اعلام کرد در نسخه‌های 4.87 تا 4.91 نرم‌افزار Exim یک آسیب‌پذیری جدی وجود دارد. این نقص امنیتی بیش از نیمی از سرورهای ایمیل اینترنت را تحت تاثیر قرار داده است.

سرویس انتقال پیام Exim

Exim که یکی از بهترین سرویس‌های انتقال پیام است، در واقع یک نرم‌افزارمتن‌باز و رایگان است که بر روی سرورهای ایمیل اجرا می‌شود تا ایمیل‌ها را از فرستنده به گیرنده ارسال کند. 

نزدیک به نیمی از کل سرورهای ایمیل که در اینترنت در دسترس هستند برای انتقال پیام‌ها از نرم افزار Exim بهره می‌برند.

این آسیب‌پذیری، چیزی شبیه به امکان اجرای کد از راه دور است، هرچند که با اجرای کد از راه دور متفاوت است ولی به همان اندازه می‌تواند مخرب باشد. کد مخرب نرم‌افزاری است که سعی در سوء‌استفاده از یک آسیب‌پذیری شناخته شده را دارد.

آسیب پذیری Exim به یک مهاجم در شبکه محلی یا حتی از راه دور اجازه ‌می‌دهد دستورات را به عنوان یک کاربر root (کاربری با بالاترین سطح دسترسی) بر روی سرور Exim اجرا کند.

آسیب پذیری Exim

آسیب‌پذیری موجود در نسخه‌های گفته شده Exim، می‌تواند توسط یک مهاجم محلی که در سرور ایمیل حضوردارد مورد سواستفاده قرار بگیرد. اما خطر واقعی از جانب هکرهای از راه دور است که از این آسیب‌پذیری بهره می‌برند. آنها می‌توانند اینترنت را برای یافتن سرورهای آسیب‌پذیر اسکن کرده و پس از یافتن، با اجرای کدهایی سیستم‌های آنها را کنترل نمایند.

طبق گفته محققان، در صورتی که Exim روی تنظیمات پیشفرض باشد، برای اینکه بتوان از این آسیب‌پذیری – از راه دور – استفاده کرد، مهاجم باید به سرور متصل شده و حدود یک هفته اتصال به سرور آسیب‌پذیر را باز نگه دارد (با انتقال یک بایت در هر چند دقیقه).

البته به دلیل پیچیدگی زیاد کد Exim نمی‌توان گفت که تنها با این روش هکرها امکان دسترسی به سرور را دارند، بلکه امکان دارد روش‌های سریعتری نیز برای دسترسی آنها وجود داشته باشد. زیرا به گفته کارشناسان امنیتی؛ در صورتی که Exim تنظیمات غیرپیش‌فرض و مشخصی داشته باشد، امکان بهره‌برداری سریع‌تر را در سناریوهای از راه دور فراهم می‌کند.

حل آسیب‌پذیری به صورت تصادفی در نسخه‌های بعدی

این آسیب‌پذیری به صورت کاملا اتفاقی و هنگام انتشار نسخه 4.92 برطرف شد؛ توسعه دهندگان نسخه جدید بدون این که از این مشکل آگاه باشند، در نسخه جدیدی که ارائه کردند این حفره بزرگ امنیتی را رفع کردند.

در نتیجه، اکنون صاحبان سرورهای ایمیل که از Exim بهره می‌برند، می‌توانند با به‌روزرسانی آن به نسخه 4.92 از بروز حملات و کنترل سرورها توسط مهاجمان جلوگیری کنند.

لزوم استفاده از نسخه جدید

ظاهرا تنها 4.34 درصد از کل سرورهایی که از Exim بهره  می‌برند، آخرین نسخه آنرا نصب کرده‌اند. محققان امنیتی با ارسال ایمیلی به نگهدارنده‌های توزیع لینوکس گفته است این آسیب‌پذیری به ‌صورت بدیهی قابل استفاده است و احتمالا سواستفاده‌های بیشتری در آینده اتفاق خواهد افتاد.

آسیب‌پذیری موجود در Exim، با شناسه CVE-2019-10149 مورد پیگیری قرار گرفته است اما تحت عنوان Return of the WIZard هم خوانده می‌شود. زیرا این آسیب‌پذیری شبیه آسیب‌پذیری‌های قدیمی WIZو DEBUG است که در دهه 90 روی سرور ایمیل Sendmail تاثیرگذار بوده است.

اولین نفری باشید که مقاله ها را دریافت می‌کنید

مقالات مشابه

ایمیل اینفو

روش های ساخت ایمیل اینفو

ایمیل اینفو چیست ایمیل اینفو یکی از انواع ایمیل شرکتی است که نام کاربری آن با کلمه info شروع می‌شود. در واقع ایمیل اینفو آدرس ایمیلی است که روی دامنه

ایمیل شرکتی

اهمیت استفاده از ایمیل شرکتی

در دنیای مدرن امروز ایمیل به یکی از ضروری‌ترین راه‌های ارتباطی تبدیل شده است و نبود آن می‌تواند کسب‌وکارها و زندگی روزمره افراد را مختل کند. برای صاحبان کسب‌و‌کار و

ایمیل جعلی چیست، معرفی روش جدید کلاهبرداری با ایمیل

امروزه، شیادان اینترنتی و شبکه هکرها از راهکارهای مختلفی برای کلاهبرداری استفاده می‌کنند که از جمله کلاهبرداری با ایمیل جعلی، کلاهبرداری با ایمیل عاشقانه و سایر فعالیت‌های خلافکارانه برای به دام

پیمایش به بالا
به بالا بروید