Exécution de code à distance affectant Exim
Une vulnérabilité affectant Exim permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Exim est un agent de transfert de courrier (MTA) open source pour les systèmes de type Unix, conçu pour gérer le routage et la distribution des courriels sur Internet. Cet outil est affecté par une vulnérabilité libellée CVE-2026-45185, résultant d'une erreur de gestion mémoire de type « utilisation après libération » (Use After Free) lors du traitement du protocole BDAT (Binary Data Transmission) sur les connexions TLS utilisant la bibliothèque GnuTLS. Son exploitation permettrait à un acteur malveillant d'exécuter du code arbitraire à distance sur les systèmes affectés, en envoyant un message TLS close_notify pendant un transfert par blocs. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Exim versions 4.97 à 4.99.2.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Exim vers la dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.