Descripción
Exim allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2010-4345
Otras vulnerabilidades de Exim en el catálogo
- CVE-2010-4344 Exim Heap-Based Buffer Overflow Vulnerability Alta 25-03-2022
- CVE-2019-16928 Exim Out-of-bounds Write Vulnerability Alta 03-03-2022
- CVE-2019-10149 Exim Mail Transfer Agent (MTA) Improper Input Validation Alta 10-01-2022
- CVE-2018-6789 Exim Buffer Overflow Vulnerability Alta 03-11-2021