近日，腾讯云服务安全管家检测到著名电子邮件 *** 程序流程?Exim 被曝存有远程控制代码执行漏洞? （漏洞序号：CVE-2019-10149）， *** 攻击可运用该漏洞获得 Exim *** 服务器决策权。

为防止您的业务流程受影响，云顶试验室提议应用到 Exim 部件的客户立即进行安全性自纠自查，如在受影响范畴，请您立即开展升级修补，防止被外界 *** 攻击侵入。另外提议云端租赁户完全免费启用「安全运营管理中心」-安全性资源，立即获得全新漏洞资源、修补计划方案及数据泄漏状况，认知云端财产风险性趋势。

【安全风险】

高危

【漏洞风险性】

远程控制代码执行

【漏洞详细信息】

Exim 是由牛津大学 Philip Hazel 开发设计的电子邮件传送 *** ，承担电子邮件的路由器，分享和推送，它可运作在绝大部分的类Unix系统软件上，包含Solaris、AIX、Linux、macOS等。

该漏洞造成于 Exim 的 /src/deliver.c 文档中，因为 deliver_message() 涵数未对收件地址开展有效校检，造成 存有代码执行风险性。

【危害版本】

Exim 4.87 到 4.91 版本

【安全性版本】

Exim 4.87 以前版本

Exim 4.92 及 升级版本

【修补提议】

?常见问题：

? Exim 官方网于 2016年4月6日公布了4.87 版本，直至2019年2月10日公布的4.92 版本才修补了该漏洞，假如客户在 4.87 以前的老版本手工 *** 开启了 EXPERIMENTAL_EVENT 配备，则 4.87 以前的老版本客户依然在受影响范畴；

? CentOS 5 系统软件的客户根据 yum *** 默认设置安裝的 Exim 不受影响。

?为防止 Exim *** 服务器被侵入运用，云顶试验室提议客户：

? 查验本身 Exim 版本号，查询是不是在受影响范畴；

? 如 Exim 为 4.8.7以前的老版本，提议自纠自查是不是手工 *** 编译程序开启了 EXPERIMENTAL_EVENT 配备，如未开启，则不受影响；

? 如 Exim 为较新版本且在受影响范畴，提议立即升級升级开展安全防护。

【漏洞参照】

[1]官方网通知：

[2]小区参照：

腾讯云服务上防御战事（一）| 云端听风，非战而屈人之兵

昂楷高新科技与阿里云服务器、腾讯云服务、华为云服务等好几家云服务器公司战略合作，共铸互联网安全

惊蛰行动 | 开启昂楷数据库审计场景化运用

知名企业怎样布署落地式（云）服务器EDR 入侵检测服务平台？

应急提醒 | Windows 远程桌面连接服务项目代码执行漏洞风险(CVE-2019-0708)