Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

4 maggio

21NailsHoly card for 21nails, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 XXI 21Nails XXI CLAVI IN EPISTULA
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

⚔ Oggi si commemora: La lettera d'amore avvelenata (2000)

Incorpora nel tuo sito

San 21Nails, dai ventuno chiodi

Patrono dei server di posta, del codice che invecchia senza che nessuno lo rilegga e di chi conta i chiodi uno per uno.

Vita

Il 4 maggio 2021 il gruppo di ricerca di Qualys rivelò 21Nails: ventuno vulnerabilità nel server di posta Exim, undici locali e dieci remote. Combinate, alcune permettevano a un attaccante non autenticato di eseguire codice come root, e molte risalivano al 2004, all'inizio della storia Git del progetto. Exim era allora tra i server di posta più diffusi su internet, con milioni di istanze esposte.

Preghiera

O San 21Nails, che hai piantato ventuno chiodi nella posta del mondo, fa' che i nostri demoni SMTP siano aggiornati prima che qualcuno conti i loro difetti. Amen.

Come si festeggia

Si festeggia aggiornando Exim almeno alla versione 4.94.2 e rileggendo, ogni tanto, il codice scritto diciassette anni prima.

Chiodo scaccia chiodo, ma ventuno scacciano il postino.

Scheda tecnica

Divulgata il
4 maggio 2021
CVE
CVE-2020-28017

Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipients. NOTE: remote exploitation may be difficult because of resource consumption.

Fonti: blog.qualys.com

Oggi si commemora

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.