NVD / CVE Programı· CNA mitre

CVE-2018-6789: An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1.

KritikCVSS 9.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 94/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 3 May 2022.
Önümüzdeki 30 günde sömürülme olasılığı %82,1 (FIRST EPSS); kayıtların %99,6 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: exim (Alpine:v3.10) 4.90.1-r0; exim4 (Debian:12) 4.90.1-1; exim4 (Debian:7) 4.80-7+deb7u6.

Bugün yamayın ya da erişimi kapatın. exim (Alpine:v3.10) 4.90.1-r0; exim4 (Debian:12) 4.90.1-1; exim4 (Debian:7) 4.80-7+deb7u6 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.

Yayın: 8 Şub 2018
Güncelleme: 16 Haz 2026
EPSS: %82,1 · 99. yüzdelik
CWE: CWE-120

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 25 / 30 · %82,1

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 3 May 2022.

Fidye yazılımı kampanyalarında kullanıldığı biliniyor.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
exim	exim	cpe:2.3:a:exim:exim
debian	debian linux	cpe:2.3:o:debian:debian_linux
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux

Bu ürünü (exim) kullanıyor musunuz? Stack’inize ekleyin; bunun gibi kayıtlarda ilk siz haberdar olun. (E-posta sunucusu)

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

exim exim4.90.1 öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Alpine:v3.10	exim	4.90.1-r0 öncesi	4.90.1-r0
Debian:12	exim4	4.90.1-1 öncesi	4.90.1-1
Debian:7	exim4	4.80-7+deb7u6 öncesi	4.80-7+deb7u6
Debian:8	exim4	4.84.2-2+deb8u5 öncesi	4.84.2-2+deb8u5
Debian:9	exim4	4.89-2+deb9u3 öncesi	4.89-2+deb9u3
openSUSE:Leap 15.2	exim	4.94.2-lp152.8.3.1 öncesi	4.94.2-lp152.8.3.1
openSUSE:Tumbleweed	exim	4.94.2-4.2 öncesi	4.94.2-4.2
SUSE:Package Hub 15 SP1	exim	4.94.2-bp151.2.4.1 öncesi	4.94.2-bp151.2.4.1
SUSE:Package Hub 15 SP1	libspf2	1.2.10-bp151.4.1 öncesi	1.2.10-bp151.4.1
SUSE:Package Hub 15 SP2	exim	4.94.2-bp152.6.4.1 öncesi	4.94.2-bp152.6.4.1
SUSE:Package Hub 15 SP2	libspf2	1.2.10-bp152.5.1 öncesi	1.2.10-bp152.5.1

Aynı üründe

exim: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2019-10149A flaw was found in Exim versions 4.87 to 4.91 (inclusive).KEV
99Hemen
CVE-2010-4344Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code…KEV
91Hemen
CVE-2019-16928Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846.KEV
81Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2017-1694325 Kas 2017 · The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to execute arbitrary code or cause a…
53Planlayın
← ÖncekiCVE-2017-1694425 Kas 2017 · The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to cause a denial of service…
49Planlayın
Sonraki →CVE-2019-1391725 Tem 2019 · Exim 4.85 through 4.92 (fixed in 4.92.1) allows remote code execution as root in some unusual configurations that use the ${sort }…
42Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
alpine:exim	4.90.1-r0 · Alpine:v3.10	Paket deposu (OSV)
debian:exim4	4.90.1-1 · Debian:12	Paket deposu (OSV)
opensuse:exim	4.94.2-lp152.8.3.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
suse:exim	4.94.2-bp151.2.4.1 · SUSE:Package Hub 15 SP1	Paket deposu (OSV)
suse:libspf2	1.2.10-bp151.4.1 · SUSE:Package Hub 15 SP1	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Exploit-DB kaydı ×2
GitHub’da kavram kanıtı deposu ×5

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	5 depo	2018-03-16 → 2023-08-05
Exploit-DB kaydı	remote	2018-10-24
Exploit-DB kaydı	remote	2018-05-02

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın8 Şub 2018
İlk kavram kanıtı16 Mar 2018+35 gün
CISA KEV3 Kas 2021+1363 gün
Bugün13 Kas 2026+3200 gün

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

git.exim.orgcommit cf3cd30

Bu kayıtta yok: EPSS geçmişi · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-120 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Hatanın kod karşılığı

CWE-120 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1char buf[256];
2memcpy(buf, pkt->data, pkt->len);

Düzeltilmiş

1char buf[256];
2if (pkt->len > sizeof(buf)) {
3  return -EINVAL;
4}
5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü (1)

Düzeltme✗ → ✓28 Eyl 2026 22:47 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

openwall.com/lists/oss-security/2018/02/10/2

Tüm referansları göster (9 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: mitre

CVE.org (CNA)21 Eki 2025 23:45 UTC
CISA ADP21 Eki 2025 23:45 UTC
NVD16 Haz 2026 22:02 UTC
FIRST EPSS11 Kas 2026 00:00 UTC
OSV / GHSA13 Kas 2026 03:18 UTC
Exploit-DB13 Kas 2026 03:17 UTC
PoC-in-GitHub13 Kas 2026 03:18 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

CVE-2018-6789: An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1.

Noroxi değerlendirmesi

Bu kayıt değişirse haber alın

CVE-2018-6789 kaydını takip edin

Sizin ortamınızda ne anlama geliyor?

Etkilenen sistemler

Sürümünüz etkileniyor mu?

exim için yeni CVE'leri izleyin

Etkilenen sürümler

Paket düzeyi etkilenme

Aynı üründe

Düzeltme

Hangi sürüme geçmeli

İstismar durumu

Araştırma bağlamı

Zaman çizelgesi

Yama ve commit bağlantıları

Teknik detay

Saldırı koşulları

Başarılı olursa

Kök neden

Hatanın kod karşılığı

Saldırı bağlamı

Referanslar