Exim Уязвимости

Временная шкала

Тип

Mail Server Software6

Продукт

Exim Internet Mailer4
Exim libspf21
Exim Server1

Устранение последствий

Official Fix5
Temporary Fix0
Workaround0
Unavailable0
Not Defined1

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined2

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network4

Аутентификация

Not Defined0
High0
Low0
None6

Взаимодействие с пользователем

Not Defined0
Required0
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤71
≤83
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤63
≤72
≤81
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤62
≤71
≤83
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k2
<10k0
<25k3
<50k1
<100k0
≥100k0

Эксплойт сегодня

<1k5
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (3): Internet Mailer (4), Server (1), libspf2 (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
28.09.20237.57.2Exim libspf2 повреждение памятиMail Server SoftwareNot DefinedNot Defined0.000650.04CVE-2023-42118
31.01.20116.36.0Exim Server open_log эскалация привилегийMail Server SoftwareNot DefinedOfficial Fix0.000440.00CVE-2011-0017
06.01.20055.65.1Exim Internet Mailer SPA Authentication spa_base64_to_bits повреждение памятиMail Server SoftwareProof-of-ConceptOfficial Fix0.001880.00CVE-2005-0021
06.01.20055.65.1Exim Internet Mailer IPv6 Address host_aton повреждение памятиMail Server SoftwareProof-of-ConceptOfficial Fix0.001550.00CVE-2005-0022
06.05.20047.36.6Exim Internet Mailer Header header_syntax повреждение памятиMail Server SoftwareProof-of-ConceptOfficial Fix0.365060.00CVE-2004-0399
06.05.20047.36.6Exim Internet Mailer Source Address Verifier exim.conf sender_verify повреждение памятиMail Server SoftwareProof-of-ConceptOfficial Fix0.365060.00CVE-2004-0399

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!