CVE-2020-28021

Versões do Exim de 4 a 4.94.1

A versão 4.94.2 do Exim não é afetada; portanto, todas as versões anteriores à 4.94.2 são consideradas vulneráveis.

O problema está relacionado à validação insuficiente de entradas no agente de retransmissão de mensagens do Exim. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança. Um cliente SMTP remoto autenticado pode inserir caracteres de nova linha em um arquivo de spool, o que pode levar indiretamente à execução remota de código como root por meio do parâmetro AUTH= no comando MAIL FROM. O comando MAIL FROM é um endpoint de API usado em transações SMTP.

Para as versões 4 a 4.94.1 do Exim, atualize para a versão 4.94.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro AUTH= no comando MAIL FROM para minimizar o risco de exploração.