Exim-lek laat remote aanvallers code als root uitvoeren
In de populaire e-mailserversoftware Exim is een nieuw beveiligingslek ontdekt waardoor het mogelijk is voor aanvallers om op afstand code met rootrechten uit te voeren. Op minstens 183.000 systemen in Nederland draait een Exim-mailserver, zo meldt het Nationaal Cyber Security Centrum (NCSC).
Exim-servers die tls-verbindingen toestaan zijn kwetsbaar, zo blijkt uit een aankondiging op de Exim-mailinglist. De kwetsbaarheid kan bij het opzetten van de tls-verbinding met de mailserver worden misbruikt. Een oplossing die de aanval voorkomt is het niet aanbieden van tls, maar dit wordt door de Exim-ontwikkelaars afgeraden. Beheerders krijgen dan ook het advies om te updaten naar Exim 4.92.2 waarin het beveiligingslek is verholpen. Op dit moment zijn de ontwikkelaars nog niet bekend met exploits die van de kwetsbaarheid misbruik maken. Wel is er een rudimentaire proof-of-concept beschikbaar.
In juni werden nog duizenden mailservers via een ander beveiligingslek in Exim door een worm aangevallen. Microsoft besloot klanten die Exim op het Azure-cloudplatform draaiden voor deze worm te waarschuwen. Het NCSC stelt dat de kans aanwezig is dat kwaadwillenden op korte termijn misbruik van het lek zullen maken.
Een Canadees consultancybedrijf dat op 1 september bijna 888.000 mailservers analyseerde ontdekte dat Exim op 507.000 van de servers draaide, wat neerkomt op een aandeel van 57 procent. Van die servers waren er slechts 6471 die de meest recente Exim-versie gebruikten. Deze versie, 4.92.1, was vanwege een ander beveiligingslek in de software uitgekomen.
Version(s): up to and including 4.92.1
Issue: A local or remote attacker can execute programs with root
privileges.
Waarom wordt er geen goede analyse gedaan van de source code? Dat kan toch door iedereen gedaan worden?
Veel distributies backporten security fixes. Dit zegt dus weinig over de staat van de beveiliging.
Version(s): up to and including 4.92.1
Issue: A local or remote attacker can execute programs with root
privileges.
Waarom wordt er geen goede analyse gedaan van de source code? Dat kan toch door iedereen gedaan worden?
Ok, laat ons weten wat je vind (nadat een fix beschikbaar is).
Veel distributies backporten security fixes. Dit zegt dus weinig over de staat van de beveiliging.
Veel distributies backporten security fixes. Dit zegt dus weinig over de staat van de beveiliging.
Iets wat onduidelijk is een samenhang -ontwerp of waarvan de backporter dat niet heeff, blijft het: "een copy … het lijkt te werken", actie. Monkey gedrag maakt het niet monkey-proof
Waarom wordt er geen goede analyse gedaan van de source code? Dat kan toch door iedereen gedaan worden?
Dan ga jij wijzen naar een ander totdat die het af zou hebben. Resultaat: niemand snapt de code of doet wat aan code.
exim4-base exim4-config exim4-daemon-light
De patch is er dus snel installeren!
De fix (patch) is er. Ik heb 'm al geïnstalleerd.
Tja, als het gemakkelijk was dan zou iedereen het kunnen.
De patch (Debian) is er al. Dus er zijn wel degelijk mensen die 'het snappen' en snel en adequaat reageren ook nog.
Tja, als het gemakkelijk was dan zou iedereen het kunnen.
Laten we dat verhaal nu maar eens afdoen over "als je de code kan zien dan is goed": als een commerciële framing.
De patch (Debian) is er al. Dus er zijn wel degelijk mensen die 'het snappen' en snel en adequaat reageren ook nog.
Tja, als het gemakkelijk was dan zou iedereen het kunnen.
Laten we dat verhaal nu maar eens afdoen over "als je de code kan zien dan is goed": als een commerciële framing.
Aluhoedje? Wat jij denkt waar te nemen speelt zich alleen tussen jouw oren af. Voor je het weet ga je tegen jezelf praten.
De patch (Debian) is er al. Dus er zijn wel degelijk mensen die 'het snappen' en snel en adequaat reageren ook nog.
Jij zegt het :-) Als enige. Waarschijnlijk zijn al die servers ondertussen al lang geüpdatet.
De patch (Debian) is er al. Dus er zijn wel degelijk mensen die 'het snappen' en snel en adequaat reageren ook nog.
Jij zegt het :-) Als enige. Waarschijnlijk zijn al die servers ondertussen al lang geüpdatet.
De patch (Debian) is er al. Dus er zijn wel degelijk mensen die 'het snappen' en snel en adequaat reageren ook nog.
Dit is zulk slecht Nederlands dat ik eigenlijk niet begrijp wat je wilt zeggen...
Jij zegt het :-) Als enige. Waarschijnlijk zijn al die servers ondertussen al lang geüpdatet.
Ik weet dat je het graag moeilijk wil doen lijken maar dat is het toch echt niet. Update installeren, exim service herstart en klaar is Kees. Mijn broek zakt van al die figuren die hun incompetentie proberen recht te lullen door van alles een 'probleem' te maken.
Jij zegt het :-) Als enige. Waarschijnlijk zijn al die servers ondertussen al lang geüpdatet.
Ik weet dat je het graag moeilijk wil doen lijken maar dat is het toch echt niet. Update installeren, exim service herstart en klaar is Kees. Mijn broek zakt van al die figuren die hun incompetentie proberen recht te lullen door van alles een 'probleem' te maken.
https://www.security.nl/posting/623757/Criminelen+infecteren+mailservers+via+oud+Exim-lek+met+malware
Blijkbaar is het alleen wel heel lastig voor sommige. Aangezien: Nu een aantal maanden later vinden deze aanvallen nog steeds plaats.
Blijkbaar worden critical security patches NIET geïnstalleerd op internet facing servers.
Mijn broek zakt van al die figuren die zo incompetent zijn, dat ze dit soort patches missen. Meer basic beheer kan je eigenlijk niet hebben.
Hoe kan je dit soort patches missen? Dat kan alleen als er helemaal geen beheer plaatsvindt. Abandoned internet facing servers, daar zakt mijn broek pas echt van af :-(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
