Exim远程代码执行漏洞（CVE-2023-42115）通告
原文中文，约800字，阅读约需2分钟。
📝
内容提要
绿盟科技CERT监测到Exim远程代码执行漏洞（CVE-2023-42115），攻击者可通过越界写入数据远程利用该漏洞，在目标服务器上执行任意代码。受影响版本为Exim4 < 4.96.1，官方已发布安全版本修复此漏洞，建议尽快升级版本进行防护。
🎯
关键要点
-
绿盟科技CERT监测到Exim远程代码执行漏洞（CVE-2023-42115）。
-
攻击者可通过越界写入数据远程利用该漏洞，在目标服务器上执行任意代码。
-
受影响版本为Exim4 < 4.96.1，官方已发布安全版本修复此漏洞。
-
建议受影响用户尽快升级版本进行防护。
-
Exim是一款邮件传输代理软件，主要用于类Unix操作系统。
-
临时缓解措施包括关闭外部身份验证。
-
绿盟科技不对安全公告的内容承担任何责任，用户需自行负责后果。
🏷️
