跳至主內容

Exim 遠端執行程式碼漏洞

發佈日期: 2026年05月13日 384 觀看次數

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

於 Exim 發現一個漏洞。遠端攻擊者可利用此漏洞,於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。


影響

  • 遠端執行程式碼
  • 阻斷服務

受影響之系統或技術

  • 所有 Exim 版本,從 4.97 到 4.99.2 均受影響。

此漏洞僅影響使用 USE_GNUTLS=yes 的建置版本。使用 OpenSSL 或其他 TLS 函式庫的建置版本不受影響。


解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

  • 更新至 Exim 4.99.3 版本

漏洞識別碼


資料來源


相關連結