快科技7月14日消息,近日,知名郵件傳輸代理軟件Exim近日被爆出存在嚴重安全漏洞,該漏洞可能允許攻擊者繞過郵件服務器的安全保護機制,向用戶發送惡意軟件。
網絡安全公司Censys發現這一編號為CVE-2024-39929的漏洞,它影響著全球超過150萬臺SMTP郵件服務器。
Exim是一款開源免費的郵件代理傳輸軟件,廣泛部署在Unix和類Unix系統上,因其靈活性和可配置性而受到系統管理員的青睞。
據統計,全球650萬臺SMTP郵件服務器中有74%,即約483萬臺服務器可通過Exim訪問,而最新被發現的漏洞則影響超過150萬臺SMTP郵件服務器
該漏洞源於Exim在解析RFC-2231標頭時的錯誤,該標頭負責管理電子郵件附件中文件名的編碼和解釋。
一旦被攻擊者利用,惡意附件便有可能繞過郵件服務器的過濾機制,直接送達用戶的郵箱中。
目前,Exim已發佈4.98版本,修復這一漏洞,並加強DKIM DNS記錄的解析能力。