Onderwerp: Exim 0day

Heb het inmiddels geinstalleerd via een RPM package (zie: http://help.directadmin.com/item.php?id=126)

Echter krijg ik wanneer ik vanuit roundcube (met het admin account) een mail probeer te versturen:

SMTP fout 535: authenticatie mislukt

Zou dit met de update te maken hebben of het admin account? Heb zo snel geen ander account waar ik mee kan testen.

Oorspronkelijk geplaatst door Boyke

Heb het inmiddels geinstalleerd via een RPM package (zie: http://help.directadmin.com/item.php?id=126)

Echter krijg ik wanneer ik vanuit roundcube (met het admin account) een mail probeer te versturen:

SMTP fout 535: authenticatie mislukt

Zou dit met de update te maken hebben of het admin account? Heb zo snel geen ander account waar ik mee kan testen.

Heb zelf de source install gedaan op onze servers die een oude versie draaiden (lees: < 4.70). Geen problemen hier.

Waarom RPM draaien?

Wat is je resultaat met source install?

Oorspronkelijk geplaatst door vne

ter referentie hier gelijk ff zetten hoe je makkelijk kan updaten met directadmin

Code:

cd /usr/local/directadmin/custombuild
./build set custombuild 1.2
./build update
./build exim

Mijn custombuild geeft in de 'config' nog versie 1.1 aan. Version.txt geeft de nieuwste versie van exim aan.

Maar kan ik dan gewoon bovenstaande code uitvoeren? Of moet ik dan ./build set custombuild 1.1 gebruiken?

Nou vanuit source krijg ik dit dus

Oorspronkelijk geplaatst door Boyke

/usr/bin/ld: cannot find -ldb
collect2: ld returned 1 exit status
make[1]: *** [exim_dbmbuild] Error 1

Terwijl ik deze yum install toch al gedaan heb:

yum install db4-devel cyrus-sasl-devel

Oorspronkelijk geplaatst door Boyke

Nou vanuit source krijg ik dit dus

Je moet niet alleen db4-devel doen maar ook db4

Ja, die heb ik ook geinstalleerd. Zelfs nog een reinstall gedaan, maar dat mocht ook niet baten.

Via de RPM is het wel gelukt (alhoewel ik daarvoor ook die yum install db4 db4-devel cyrus-sasl-devel moest doen)

Ik ben inmiddels slachtoffer geworden van deze exploit. Er circuleren inmiddels scripts rond waarbij het een kwestie is van het invullen van een IP adres van een server, om root toegang te krijgen.

Ik wil daarom iedereen waarschuwen voor deze bug. Het schijnt al 2 jaar bekend te zijn (toen is de impact verkeerd beoordeeld), maar sinds deze week zweven er exploits op internet.

Zie:
http://www.metasploit.com/
http://lists.debian.org/debian-secur.../msg00181.html

Ik draai Debian Lenny (stable), en de exploitbare versie zit hier in.

Het zelfde hier waargenomen op een lenny spare server die ik had hangen (zonder al teveel aandacht). Belangrijke patch dus.

Oorspronkelijk geplaatst door Gwynei

Ik ben inmiddels slachtoffer geworden van deze exploit. Er circuleren inmiddels scripts rond waarbij het een kwestie is van het invullen van een IP adres van een server, om root toegang te krijgen.

Heb jij dan niet hercompiled met de toevoegingen in makefile die genoemd zijn/draaide je niet de laatste versie?

Oorspronkelijk geplaatst door DutchTSE

Heb jij dan niet hercompiled met de toevoegingen in makefile die genoemd zijn/draaide je niet de laatste versie?

Dan zou hij geen last gehad hebben he ..

Oorspronkelijk geplaatst door Gwynei

Ik draai Debian Lenny (stable), en de exploitbare versie zit hier in.

Heb je wel de security updates server aan je sources.list toegevoegd?

Code:

deb http://security.debian.org/ lenny/updates main contrib non-free

Is bekend of 4.71 ook affected is?

Oorspronkelijk geplaatst door Jesperw

Is bekend of 4.71 ook affected is?

Er zijn 2 bugs. Exim <4.70 kan remote worden overgenomen. Daar ben je dus veilig voor. Lokale gebruikers met Debian-exim rechten kunnen echter ook root worden, dat kan in je configuratie worden aangepast en is dus alleen relevant als bepaalde mensen dat niveau van toegang hebben.

Oorspronkelijk geplaatst door Dreas

Er zijn 2 bugs. Exim <4.70 kan remote worden overgenomen. Daar ben je dus veilig voor. Lokale gebruikers met Debian-exim rechten kunnen echter ook root worden, dat kan in je configuratie worden aangepast en is dus alleen relevant als bepaalde mensen dat niveau van toegang hebben.

Check, maar die bug zit ook in 4.71 en 4.72?

(Bedankt voor je uitleg )

Oorspronkelijk geplaatst door Jesperw

Check, maar die bug zit ook in 4.71 en 4.72?

(Bedankt voor je uitleg )

De tweede bug standaard wel ja.