Exim Privilege Escalation Vulnerability.

Exim · Exim

Exploitabilité (EPSS)

18 %

percentile mondial 97

Sévérité (CVSS)

7.8

CVSS v3.1

Ajoutée au KEV

25 mars 2022

échéance CISA · 15 avr. 2022

Description

Exim allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-264 · CWE-264

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Exim

CVE-2019-10149 100% CVE-2018-6789 82% CVE-2010-4344 72% CVE-2019-16928 42%

NVD ↗ CVE.org ↗ CISA KEV ↗