KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-6789 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Exim 4.90及更早版本的SMTP listener中发现了一个问题。通过发送精心制作的消息，可能在特定功能中发生缓冲区溢出。这可以用于远程执行代码。
影响范围
应用：exim exim（影响面 Up to (excluding) 4.90.1）
系统：alpine_3.10 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.11 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.12 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.13 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.14 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.15 exim（影响面 Up to (excluding) 4.90.1-r0）
系统：alpine_3.16 exim（影响面 Up to (excluding) 4.90.1-r0）
……另有 21 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploiting-CVE-2018-6789-en/
参考信息
http://openwall.com/lists/oss-security/2018/02/10/2
http://packetstormsecurity.com/files/162959/Exim-base64d-Buffer-Overflow.html
http://www.openwall.com/lists/oss-security/2018/02/07/2
http://www.securityfocus.com/bid/103049
http://www.securitytracker.com/id/1040461
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。