CVE-2011-1407
Publiée le 2011-05-16 · Dernière modification le 2026-06-16
Les versions 4.70 à 4.75 des serveurs de messagerie Exim sont affectées par une faille dans la manière dont elles traitent les identités DKIM. Un attaquant distant peut envoyer un e-mail spécialement conçu au serveur pour exécuter du code arbitraire ou lire des fichiers du système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au serveur de messagerie.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The DKIM implementation in Exim 4.7x before 4.76 permits matching for DKIM identities to apply to lookup items, instead of only strings, which allows remote attackers to execute arbitrary code or access a filesystem via a crafted identity.