{"id":11386,"date":"2021-05-07T16:09:09","date_gmt":"2021-05-07T16:09:09","guid":{"rendered":"https:\/\/aiglesias.com\/?p=11386"},"modified":"2021-05-07T16:09:09","modified_gmt":"2021-05-07T16:09:09","slug":"21nails-el-nombre-de-las-multiples-vulnerabilidades-descubiertas-en-el-servidor-de-correo-exim","status":"publish","type":"post","link":"https:\/\/aiglesias.com\/?p=11386","title":{"rendered":"\u201c21Nails\u201d, el nombre de las m\u00faltiples vulnerabilidades descubiertas en el servidor de correo Exim"},"content":{"rendered":"
\"Qualys-logo\"<\/a>

Qualys-logo
<\/strong><\/p><\/div>\n

Las investigaciones de Qualys han revelado un total de 21 vulnerabilidades, una de las cuales afecta a todas las versiones de Exim desde el a\u00f1o 2004<\/p>\n

Algunas de estas vulnerabilidades pueden encadenarse para obtener privilegios de administrador<\/p>\n

\"\"<\/a>

Qualys Research_Security Alert<\/p><\/div>\n

El equipo de investigadores de Qualys, Inc<\/a>.\u00a0(NASDAQ:\u00a0QLYS), proveedor pionero y l\u00edder de soluciones de cumplimiento y seguridad basadas en la nube, ha descubierto un amplio n\u00famero de vulnerabilidades en el servidor de correo Exim<\/strong>, algunas de las cuales pueden encadenarse para realizar la ejecuci\u00f3n remota de c\u00f3digo sin autentificaci\u00f3n, obteniendo privilegios de root<\/em> o administrador. Qualys recomienda a los equipos de seguridad que apliquen lo antes posible los parches para estas vulnerabilidades, que ya han sido bautizadas con la denominaci\u00f3n de \u201c21Nails\u201d.<\/em><\/p>\n

\"\"<\/a>

21Nails_graphic<\/p><\/div>\n

Exim<\/strong> es un popular agente de transferencia de correo (MTA) disponible para los principales sistemas operativos tipo Unix y que se encuentra preinstalado en distribuciones de Linux como Debian. Seg\u00fan una encuesta reciente, se estima que est\u00e1 en funcionamiento aproximadamente en el 60% de los servidores de correo de Internet. Una b\u00fasqueda en Shodan revela m\u00e1s de 4 millones de servidores Exim conectados a Internet.<\/p>\n

\u00abLos servidores de correo de Exim se utilizan ampliamente y manejan un volumen tan grande de tr\u00e1fico en Internet que a menudo son un objetivo clave para los hackers. Las 21 vulnerabilidades que hemos encontrado son cr\u00edticas, ya que los atacantes pueden explotarlas de forma remota para obtener privilegios completos en el servidor de destino estando capacitados para ejecutar comandos e instalar programas, modificar datos, crear nuevas cuentas o cambiar configuraciones sensibles en los servidores de correo. Es imperativo por tanto que los usuarios apliquen parches inmediatamente\u201d,<\/em> ha destacado Bharat Jogi, director s\u00e9nior del equipo de Investigaci\u00f3n de Amenazas y Vulnerabilidades de Qualys.<\/p>\n

El equipo de investigaci\u00f3n de Qualys, realiz\u00f3 a finales de 2020 la auditor\u00eda exhaustiva del c\u00f3digo de Exim descubriendo las 21 vulnerabilidades espec\u00edficas con las siguientes caracter\u00edsticas: Diez de estas vulnerabilidades podr\u00edan ser explotadas de forma remota para llegar a obtener privilegios de administrador sobre el sistema y las once restantes se podr\u00edan explotar localmente, la mayor\u00eda de estas \u00faltimas en la misma configuraci\u00f3n predeterminada o en una configuraci\u00f3n muy com\u00fan. Una de las vulnerabilidades localizadas por el equipo de investigaci\u00f3n de Qualys (concretamente la denominada CVE-2020-28017<\/strong>) afecta a todas las versiones de Exim desde el a\u00f1o 2004 (es decir, desde el comienzo de su historia en Git hace 17 a\u00f1os).<\/p>\n

Algunas de las vulnerabilidades descubiertas se pueden encadenar para obtener una ejecuci\u00f3n remota completa de c\u00f3digo no autenticado y obtener privilegios de root<\/em> en el servidor Exim (pudiendo instalar programas, modificar datos, crear nuevas cuentas, etc). Los investigadores de seguridad de Qualys verificaron de forma independiente todas estas vulnerabilidades y desarrollaron exploits para obtener privilegios de root <\/em>completos.<\/p>\n

Los detalles t\u00e9cnicos de las 21 vulnerabilidades \u201c21Nails\u201d se pueden encontrar en Qualys Security Advisories<\/a> o en: https:\/\/www.qualys.com\/2021\/05\/04\/21nails\/21nails.txt<\/a><\/p>\n

Puede conocer m\u00e1s detalles acerca de esta investigaci\u00f3n en el <\/em><\/strong>blog<\/em><\/strong><\/a> de Qualys, o visionando el siguiente <\/em><\/strong>v\u00eddeo<\/em><\/strong><\/a>. <\/em><\/strong><\/p>\n