ACTIEF MISBRUIKT
CVE-2010-4345: Exim Privilege Escalation Vulnerability
| Leverancier | Exim |
|---|---|
| Product | Exim |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Zwakte (CWE) | CWE-264 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Exim allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands.
BRONNEN
Andere lekken bij Exim
- CVE-2010-4344: Exim Heap-Based Buffer Overflow Vulnerability
- CVE-2019-16928: Exim Out-of-bounds Write Vulnerability
- CVE-2019-10149: Exim Mail Transfer Agent (MTA) Improper Input Validation
- CVE-2018-6789: Exim Buffer Overflow Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.