7月14日消息，近日，知名邮件传输代理软件Exim近日被爆出存在严重安全漏洞，该漏洞可能允许攻击者绕过邮件服务器的安全保护机制，向用户发送恶意软件。
网络安全公司Censys发现了这一编号为CVE-2024-39929的漏洞，它影响着全球超过150万台SMTP邮件服务器。
Exim是一款开源免费的邮件代理传输软件，广泛部署在Unix和类Unix系统上，因其灵活性和可配置性而受到系统管理员的青睐。
据统计，全球650万台SMTP邮件服务器中有74%，即约483万台服务器可通过Exim访问，而最新被发现的漏洞则影响超过150万台SMTP邮件服务器
该漏洞源于Exim在解析RFC-2231标头时的错误，该标头负责管理电子邮件附件中文件名的编码和解释。
一旦被攻击者利用，恶意附件便有可能绕过邮件服务器的过滤机制，直接送达用户的邮箱中。
目前，Exim已发布了4.98版本，修复了这一漏洞，并加强了DKIM DNS记录的解析能力。
声明： 1.本站发布信息均为网友发布或收集于网络！若内容若侵犯到您的权益，请发送邮件至：257218569@qq.com或加QQ，我们将第一时间处理！ 2.资源所需价格并非资源售卖价格，是收集、整理、编辑详情以及本站运营的适当补贴，并且本站不提供任何免费技术支持 3.所有资源仅限于参考和学习，版权归原作者所有。
