High WID-SEC-2023-0877 1 CVE

Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 15, 2021 · Updated Oct 28, 2024 · Revision 4 · de-DE

Vendor: amazon Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent.

Vulnerabilities 1

Unscored —

CVE-2021-38371

The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.

exim4 exim4 Debian Ubuntu

Aug 10, 2021

Revision history

2024-10-28 #4
Neue Updates von Debian aufgenommen
2024-07-09 #3
Neue Updates von Ubuntu aufgenommen
2023-04-05 #2
Neue Updates von Amazon aufgenommen
2021-08-15 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2021-08-15
https://nvd.nist.gov/vuln/detail/CVE-2021-38371
Amazon Linux Security Advisory ALAS-2023-1722 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1722.html
Ubuntu Security Notice USN-6881-1 vom 2024-07-10
https://ubuntu.com/security/notices/USN-6881-1
Debian Security Advisory DLA-3938 vom 2024-10-29
https://lists.debian.org/debian-lts-announce/2024/10/msg00029.html