Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/01/2022, correctif exigé avant le 10/07/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

bananaphones/exim-rce-quickfix · ★ 22 · 10/06/2019
quick fix for CVE-2019-10149, works on Debian\Ubuntu\Centos
Diefunction/CVE-2019-10149 · ★ 20 · 27/10/2019
CVE-2019-10149 : A flaw was found in Exim versions 4.87 to 4.91 (inclusive). Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command executi
cowbe0x004/eximrce-CVE-2019-10149 · ★ 14 · 12/06/2019
simple python socket connection to test if exim is vulnerable to CVE-2019-10149. The payload simply touch a file in /tmp/eximrce.
MNEMO-CERT/PoC--CVE-2019-10149_Exim · ★ 14 · 13/06/2019
PoC for CVE-2019-10149, this vulnerability could be xploited betwen 4-87 to 4.91 version of Exim server.
AzizMea/CVE-2019-10149-privilege-escalation · ★ 9 · 27/06/2019
CVE-2019-10149 privilege escalation
darsigovrustam/CVE-2019-10149 · ★ 5 · 21/10/2019
Instructions for installing a vulnerable version of Exim and its expluatation
Chris-dev1/exim.exp · ★ 4 · 05/09/2019
CVE-2019-10149
Brets0150/StickyExim · ★ 3 · 25/07/2019
Exim Honey Pot for CVE-2019-10149 exploit attempts.
cloudflare/exim-cve-2019-10149-data · ★ 2 · 03/06/2020
Data Collection Related to Exim CVE-2019-10149
aishee/CVE-2019-10149-quick · ★ 1 · 14/06/2019
Simple Bash shell quick fix CVE-2019-10149