Baru-baru ini ditemukan masalah keamanan serius di server email Exim, yang memungkinkan penyerang mengirimkan lampiran berbahaya langsung ke kotak masuk pengguna.
Apa yang Terjadi?
Kerentanan ini, yang diberi kode CVE-2024-39929, memiliki skor keparahan 9.1 dari 10 menurut Skor CVSS. Kerentanan ini telah diperbaiki dalam versi terbaru, 4.98.
Masalahnya terletak pada cara Exim menangani nama file dalam header email tertentu. Kesalahan ini memungkinkan penyerang untuk melewati mekanisme perlindungan yang seharusnya memblokir lampiran berbahaya, sehingga lampiran tersebut bisa masuk ke kotak masuk pengguna.
Apa Itu Exim?
Exim adalah agen transfer email yang banyak digunakan pada server yang menjalankan sistem operasi Unix atau mirip Unix. Pertama kali dirilis pada tahun 1995 untuk digunakan di Universitas Cambridge. Hingga saat ini, Exim digunakan oleh jutaan server di seluruh dunia.
Seberapa Besar Dampaknya?
Menurut perusahaan keamanan Censys, dari 6.540.044 server email SMTP yang terhubung ke publik, sebanyak 4.830.719 menggunakan Exim. Pada 12 Juli 2024, tercatat bahwa 1.563.085 server Exim yang dapat diakses internet menjalankan versi yang rentan (4.97.1 atau lebih lama). Sebagian besar server yang rentan berada di AS, Rusia, dan Kanada.
Bagaimana Kerentanan Ini Bekerja?
Kerentanan ini memungkinkan penyerang jarak jauh untuk mengirimkan lampiran berbahaya ke kotak surat pengguna, meskipun ada mekanisme perlindungan yang seharusnya memblokir lampiran tersebut. Jika pengguna membuka atau menjalankan lampiran berbahaya ini, komputer mereka bisa disusupi oleh malware.
Apa yang Harus Dilakukan Pengguna?
Meskipun belum ada laporan eksploitasi aktif dari kerentanan ini, sangat penting bagi pengguna Exim untuk segera memperbarui perangkat lunak mereka ke versi terbaru, 4.98, untuk melindungi sistem mereka dari potensi serangan.
Kesimpulan
Kerentanan ini adalah pengingat penting tentang betapa pentingnya menjaga perangkat lunak server tetap diperbarui dan menerapkan tambalan keamanan secepat mungkin. Dengan memperbarui Exim ke versi terbaru, pengguna dapat menghindari risiko terkena serangan berbahaya melalui lampiran email.
