CVE-2020-28026

Versões do Exim anteriores à 4.94.2

O problema está relacionado à neutralização inadequada de delimitadores de linha em configurações não padrão que habilitam a Notificação de Status de Entrega (DSN). Certos usos de ORCPT= podem inserir uma nova linha em um arquivo de cabeçalho de spool, permitindo que invasores remotos não autenticados executem comandos arbitrários como root. A vulnerabilidade está associada à validação insuficiente de entrada na função spool read header() do agente de transferência de mensagens Exim.

Para versões anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso de Notificação de Status de Entrega (DSN) para minimizar o risco de exploração. Restrinja o acesso à função spool read header() para impedir que invasores remotos não autenticados executem comandos arbitrários. Evite usar o parâmetro ORCPT= em configurações nas quais ele possa introduzir uma nova linha em um arquivo de cabeçalho de spool.