【风险预警】危害几十万邮件服务器的漏洞暴露，深信服发布检测方案-凯发登录

近日，有研究员报告了exim的base64解码函数中的溢出漏洞，漏洞编号为cve-2018-6789。

风险描述

exim是一个mta（mail transfer agent，邮件传输代理）服务器软件，负责邮件的路由，转发和投递。该软件基于gpl协议开发，是一款开源软件。

这个造成远程代码执行的漏洞是一个字节缓冲溢出漏洞，存在于 exim 的base64解码功能中，由于b64decode函数中解码缓冲区长度的计算出现错误导致有一个字节溢出。

风险细节

通过一段代码直接看出exim分配一个3 *（len / 4） 1字节的缓冲区来存储解码后的base64数据。但是，当输入不是有效的base64字符串且长度为4n 3时，exim分配3n 1，但在解码时会占用3n 2个字节。这会导致一个字节溢出。

不受影响版本： exim version = 4.90.1

凯发登录的解决方案

exim版本升级至最新版4.90.1，官方可下载最新版本，链接为：

https://www.exim.org/mirrors.html（复制链接到浏览器）

按照官方的补丁方式，修改如下的代码，重新编译即可。

深信服云眼检测系统已同步更新针对此高危风险的检测功能，不清楚资产是否受影响的用户，可提交域名到云眼平台在线检测获取结果。

检测地址：

https://saas.sangfor.com.cn/src/anti-tamper/login.php?type=eyecloud（复制链接到浏览器）