Notícias

RECOMENDAÇÃO 14/2023

Vulnerabilidades críticas no MTA Exim

Publicado em 02/10/2023 16h43 Atualizado em 02/10/2023 16h49

[TLP:CLEAR]

1. Foram identificadas vulnerabilidades críticas que afetam o Exim Mail Transfer Agent (MTA), conforme as Common Vulnerabilities and Exposures (CVE) reservadas:

2. O Exim é amplamente utilizado como Agente de Transferência de Email, além de ser o MTA padrão em importantes distribuições Linux. A exploração bem-sucedida das vulnerabilidades permite que um atacante remoto não-autenticado execute códigos remotamente (RCE) e comprometa a confidencialidade de dados.

3. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) solicita às instituições da Administração Pública Federal (APF) e orienta as demais entidades/instituições que identifiquem sistemas Exim vulneráveis e apliquem com urgência as devidas atualizações disponíveis nos repositórios, que corrigem as CVE-2023-42114, CVE-2023-42115 e CVE-2023-42116.

4. Recomenda-se que os administradores de servidores afetados pelas CVE-2023-42117, CVE-2023-42118 e CVE-2023-42119 monitorem o acesso à aplicação até que as atualizações de segurança sejam disponibilizadas nos repositórios. Para estes casos, ações de mitigação podem ser consultadas em:

https://www.exim.org/static/doc/security/CVE-2023-zdi.txt

5. O CTIR Gov adere ao padrão Traffic Light Protocol (TLP), conforme definido pelo Forum of Incident Response and Security Teams (FIRST). Para mais informações, acesse:

https://www.gov.br/ctir/pt-br/assuntos/tlp

Equipe CTIR Gov

[TLP:CLEAR]