Vulnerabilidad de lectura fuera de límites en Exim

Fecha de publicación 18/05/2020

Importancia

4 - Alta

Recursos Afectados

Exim, versión 4.93 y anteriores.

Descripción

Orange Tsai, del equipo de seguridad de DEVCORE, ha descubierto una vulnerabilidad, con severidad alta, de lectura fuera de límites en el método de autenticación SPA de Exim.

Solución

Actualizar a la versión 4.94 de Exim.

Detalle

Exim4 sufre una vulnerabilidad de lectura fuera de límites en el controlador de autenticación de SPA, que podría resultar en la omisión de autenticación SPA/NTLM en auths/spa.c y auths/auth-spa.c. Se ha asignado el identificador CVE-2020-12783 para esta vulnerabilidad.