JVNVU#758489
Exim における権限昇格の脆弱性

Exim には、設定ファイルの処理に起因する権限昇格の脆弱性が存在します。

• Exim

Exim は、Cambridge 大学で開発された Unix システム向けのメール転送エージェントです。Exim を設定オプション ALT_CONFIG_ROOT_ONLY を指定しないでビルドすると、ユーザは任意の設定ファイルを使用することが可能になります。結果として、指定された設定ファイル内に存在する ${run...} はすべて root 権限で実行されます。

なお、本脆弱性を使用した攻撃活動が確認されています。

Exim を実行できる一般ユーザによって、root 権限で任意のコードを実行される可能性があります。

2010年12月14日現在、対策方法はありません。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

• 設定オプション ALT_CONFIG_ROOT_ONLY を指定してビルドする