邮件传输代理软件Exim存在严重安全漏洞 影响全球约150万台邮件服务器
原文中文，约900字，阅读约需3分钟。
📝
内容提要
邮件传输代理软件Exim存在严重安全漏洞，攻击者可绕过保护机制向用户发送恶意软件。Exim已发布修复漏洞的4.98版本，建议管理员立即升级。漏洞影响超过150万台SMTP邮件服务器。修复漏洞的同时，Exim新版本还加强了DKIM DNS记录的解析。
🔎
延伸解读
漏洞影响范围与暴露面
文章指出，全球约650万台SMTP邮件服务器中，74%可通过Exim访问，即约483万台。而CVE-2024-39929影响超过150万台服务器。由于配置差异，并非所有Exim服务器都能被扫描到，实际受影响数量可能更高。这提醒管理员，即使未在扫描列表中，也不应掉以轻心，需主动排查自身Exim版本。
漏洞利用条件与攻击路径
该漏洞源于解析RFC-2231标头时的错误，攻击者可借此绕过保护机制，将未过滤的可执行附件发送至用户邮箱。这意味着攻击者无需复杂操作，仅通过构造特殊邮件即可投递恶意软件。虽然目前尚无黑客积极利用的证据，但概念验证已出现，攻击可能很快发生。
修复建议与额外改进
Exim已于7月10日发布4.98版修复该漏洞，建议所有管理员立即升级。新版本还加强了DKIM DNS记录的解析，这有助于提升邮件验证安全性。升级不仅是修补漏洞，也能获得其他安全增强，因此应尽快安排更新，避免因拖延导致风险。
❓
Q&A
Exim软件的安全漏洞是什么？
Exim软件存在一个编号为CVE-2024-39929的安全漏洞，攻击者可以绕过保护机制发送恶意软件。
Exim的最新版本是什么？
Exim的最新版本是4.98，已修复了安全漏洞。
这个漏洞影响了多少台邮件服务器？
该漏洞影响超过150万台SMTP邮件服务器。
Exim软件的漏洞是如何被发现的？
网络安全公司Censys发现了Exim的安全漏洞。
Exim软件管理员应该如何应对这个漏洞？
管理员应立即升级到Exim的4.98版本以修复漏洞并确保安全。
漏洞的根源是什么？
漏洞源于解析RFC-2231标头时的错误，该标头用于管理电子邮件附件的文件名编码。
🏷️
