Hasta ahora habíamos tenido ya algún PoC, pero recientemente hackk.gr ha publicado en EDB un exploit totalmente funcional que afecta a las versiones de Exim inferiores a la 4.90 y que ha sido probado en debian exim 4.89 y ubuntu exim 4.86_2... y, para que os hagáis una idea, Shodan arroja un resultado de casi un millón de servidores potencialmente vulnerables:
Comentarios
uhmm, no sé, pensando que exim 4.90.1 salió en febrero, quien aún no haya actualizado en octubre no debe valorar demasiado su servidor de correo.
OpenBSD + postfix
¿Alguien usa exim seriamente como relay de correo?
#3 yo... y en una oldstable... no es un correo serio, pero toca revisar...