Millionen von Exim-Mailservern sind anfällig für Zero-Day-RCE-Angriffe
ID: 2066042
Eine kritische Sicherheitslücke in der Software Exim Mail Transfer Agent bedroht Millionen von Servern weltweit, denn sie erlaubt Angreifern die Ausführung von Code auf den betroffenen Systemen.
In der Mitteilung der ZDI heißt es, dass das Problem durch die fehlende Validierung der vom Benutzer eingegebenen Daten entstehe, was dazu führen könne, dass ein Schreibvorgang über das Ende des Puffers hinausgeht. Das könnten Angreifer ausnutzen, um Code oder Befehle auszuführen.
Bereits im Juni des vergangenen Jahres meldete das ZDI die Schwachstelle an Exim und übermittelte im Mai dieses Jahres auf Anfrage weitere Informationen über den Angriffsvektor an den Hersteller. Ein Patch, der die Mailserver absichert, fehlt indes auch weiterhin, genau wie ein Zeitplan, wann dieser verfügbar sein könnte. Daher veröffentlichte das ZDI Ende September ein Advisory mit den Details zu Zero-Day CVE-2023-42115. Auch eine Übersicht über die bisherige Kommunikation mit Exim ist darin enthalten.
Es bleibt zu hoffen, dass die Veröffentlichung Exim unter Druck setzt und dadurch zeitnah zumindest ein Zeitplan vorgelegt wird, wann mit einem Patch zu rechnen ist, denn MTA-Server wie Exim zählen zu den besonders attraktiven Zielen für einen Angriff. Das liegt einerseits daran, dass sie über das Internet leicht zugänglich sind und andererseits Cyberkriminellen einen guten Zugang zu den Netzwerken des Ziels bieten.
Bereits im März 2020 stellte die amerikanische NSA fest, dass die berüchtigte russische Hackergruppe Sandworm seit mindestens August 2019 die kritische Exim-Schwachstelle CVE-2019-10149 (The Return of the WIZard) ausnutzt. Exim ist außerdem der Standard-MTA in Debian-Linux-Distributionen und die weltweit beliebteste MTA-Software, wie eine Mailserver-Umfrage von Anfang September 2023 ergab. Demnach ist Exim auf mehr als 56 Prozent der insgesamt 602.000 im Internet erreichbaren Mailserver installiert, was knapp über 342.000 Exim-Servern entspricht. Laut einer Shodan-Suche sind derzeit über 3,5 Millionen Exim-Server online, die meisten davon in den Vereinigten Staaten, gefolgt von Russland und Deutschland.
Obwohl noch kein Patch zur Verfügung steht, um anfällige Exim-Server gegen potenzielle Angriffe zu schützen, rät das ZDI allen Administratoren, den Fernzugriff aus dem Internet zu beschränken, um eingehende Angriffsversuche zu vereiteln.
Ãœber die 8com GmbH & Co. KG
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Ãœber die 8com GmbH & Co. KG
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Datum: 04.10.2023 - 10:47 Uhr
Sprache: Deutsch
News-ID 2066042
Anzahl Zeichen: 4024
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 6321 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 315 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Millionen von Exim-Mailservern sind anfällig für Zero-Day-RCE-Angriffe"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
Syntax und Beyond Technologies: Unternehmen aus Québec bündeln Kräfte ...
Montreal, 3. Oktober 2023 --- Syntax (https://www.syntax.com/de-de/), global agierender IT-Dienstleister und Managed Cloud Provider, gibt heute bekannt, die Ãœbernahme von Beyond Technologies (https://www.beyondtechnologies.com/) mit Sitz in Montreal und seinen Tochterunternehmen zu planen. Die Prof
JoomlaDay 2023 D-A-CH: Community-Treffen mit spannenden Vorträgen ...
Im Jahr 2023 unterstützt die formativ.net Internetagentur erneut den alljährlichen JoomlaDay D-A-CH als Sponsor und war mit einem eigenen Stand vor Ort. „Es war wieder ein fantastisches Erlebnis“, resümiert Sebastian Mohila von formativ.net. Die gute Resonanz spiegelt sich auch im regen Zuspr
Ex-Lehrer hackt Google-Update ...
Der Ex-Lehrer und Senior SEO Spezialist Mag. Wolfgang Jagsch Bakk. BEd. aus Linz an der Donau in Oberösterreich lehrt der Google-Suchmaschine erneut das Fürchten. Das neueste Google Helpful-Content-Update straft gerade massenweise Webseiten ab, die keinen hilfreichen Content haben. Auch automatisi
FBI und CISA warnen vor Snatch Ransomware ...
Die US-amerikanischen Sicherheitsbehörden FBI und die Cybersecurity and Infrastructure Security Agency (CISA) haben in einem gemeinsamen Dokument vor der Gefahr durch die Ransomware Snatch gewarnt. Die Warnung ist Teil der Initiative #StopRansomware, die den Verantwortlichen in Unternehmen und BehÃ
