Exim のバッファオーバーフローの脆弱性（CVE-2018-6789）

何が起きた

メールを送受信するソフト Exim の、メールを受け付ける部分（SMTP の受付）にある base64d という処理に、いくつかの前提条件がそろうと起きるバッファオーバーフローの弱点が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で攻撃できます。細工したメッセージを送ることで、離れた場所からプログラムを実行できる可能性があります。CISA によると、ランサムウェアの攻撃での悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Exim をメールサーバーとして使っている組織が対象です。NVD の説明では、4.90.1 より前の Exim が影響を受けます。

何をすればいい

CVE の記録と NVD の説明では 4.90.1 より前が影響を受けるため、Exim を 4.90.1 以降に更新してください。Exim の公式の情報（公開当時のもの）では、この弱点を和らげる方法（回避策）は知られていないとされているため、更新がいちばんの対策です。公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• Exim を 4.90.1 以降に更新する
• メールサーバーで動く Exim の版を確かめる
• 回避策がないので更新を最優先にする

用語メモ

バッファオーバーフロー

決められた大きさの入れ物（メモリ）に、入りきらない量のデータを書き込んでしまう誤りです。攻撃者の命令を実行される原因になります。

SMTP

メールを送ったり、サーバー同士で受け渡したりするときの決まりごとです。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。