专业接单黑客联系方式:CVE-2019-15846：exim长途获取root权限缝隙预警

北京时间2019年9月6日18：00，exim发布exim-4.92.2版别批改了CVE-2019-15846，攻击者可以运用此缝隙长途获取root权限。缝隙由qualys发现并陈述。
360CERT判别该缝隙损害和影响面较大。
 
0x01 缝隙概况
当exim支撑TLS时，攻击者发送以’&rsqfor(i=0;iuo;完毕的SNI，此刻string_unprinting函数调用string_interpret_escape函数处理转义序列，由于string_interpret_escape函数中没有处理’’的情况，造成了越界读。qualys现已证明可以运用此缝隙长途获取root权限。

 
0x02 影响版别
exim
 
0x03拿到ntlm 央求之后要做什么 批改主张
现在尽管没有揭露EXP，但是qualys现已描述了EXP编写的几个关键步骤，毕竟运用缝隙写入/etc/passwd文件，然后长途获取root权限。攻击者或许据此编写EXP。360CERT主张用户当即晋级到4.92.2版别。
4.92.2版别下载链接：https://github.com/Exim/exim/releases/tag/exim-4.92.2
如不能当即晋级，主张经过exim的acl_ *** tp_mail装备如下规矩：
deny    condition = ${if eq{}{$