Jetzt patchen! CERT-Bund warnt vor Attacken auf Mailserver mit Exim

Derzeit nutzen Angreifer aktiv eine Lücke in Exim aus. Somit sind hunderttausende Mailserver potenziell gefährdet. Sicherheitspatches sind verfügbar.

In Pocket speichern vorlesen Druckansicht 11 Kommentare lesen
Jetzt patchen! CERT-Bund warnt vor Attacken auf Mailserver mit Exim

(Bild: geralt)

Lesezeit: 1 Min.

Admins von Mailservern auf Exim-Basis sollten sicherstellen, dass sie die aktuelle Version installiert haben. Momentan halten Angreifer nach verwundbaren Servern Ausschau und attackieren diese. Davor warnt das Notfallteam des BSI CERT-Bund auf Twitter. Die Exim-Version 4.92 ist abgesichert.

Die kritische Sicherheitslücke (CVE-2019-10149) soll sich vergleichsweise trivial ausnutzen lassen. Es sind auch Attacken aus der Ferne vorstellbar. Am Ende könnten Angreifer mit Root-Rechten Schadcode auf Mailservern ausführen. Details zur Lücke machten Ende vergangener Woche die Runde. Alle Exim-Versionen ab 4.87 sollen angreifbar sein.

Update 17.06.2019, 15:59: Das Microsoft Security Response Center (MSRC) hat am vergangenen Freitag ebenfalls einen Sicherheitshinweis zu CVE-2019-10149 veröffentlicht. Auch darin ist von aktiven Angriffen auf die verwundbaren Exim-Versionen 4.87 bis einschließlich 4.91 die Rede – und speziell von einem Linux-Wurm, der sich auf diesem Wege durch Netzwerke zu fressen versucht.

Der Sicherheitshinweis des MSRC richtet sich speziell an Azure-Nutzer. Azure verfüge bereits über eingebaute Mechanismen, um die Ausbreitung eines solchen Wurms einzugrenzen. Unter anderem verweist das Unternehmen in diesem Zusammenhang auf die Einrichtung von Network Security Groups (NSGs) zum Filtern oder Blocken von Netzwerktraffic. Gegen die Beseitigung der zugrundeliegenden Verwundbarkeit hilft aber nur ein zügiges Update auf die abgesicherte Exim-Version 4.92, zu dem Microsoft unabhängig von NSGs und Co. dringend rät. (des)