Summary
De ontwikkelaars van Exim hebben een SQL-injection-kwetsbaarheid verholpen.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om een SQL-injectie uit te voeren. Hiermee is het mogelijk dat de kwaadwillende toegang krijgt tot gevoelige gegevens en mogelijk willekeurige code kan uitvoeren met rechten van de exim-installatie.
De exim-installatie moet gecompileerd zijn om gebruik te kunnen maken van SQLite. Dit is te controleren door `exim -bV` uit te voeren en te controleren of de output het volgende element bevat:
```
Hints DB:
Using sqlite3
```
Oplossingen
De ontwikkelaars hebben versie 4.98.1 van Exim uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 7.5
Exim 4.98 before 4.98.1, when SQLite hints and ETRN serialization are used, allows remote SQL injection. (Resolving SQL…
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde
https://seclists.org/oss-sec/2025/q1/148
-
Reference - ncscclear
https://www.exim.org/index.html
-
Reference - ncscclear
https://www.exim.org/static/doc/security/CVE-2025-26794.md