CVE-2019-10149 Exim 邮件服务器命令注入漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2019-10149

Exim 邮件服务器命令注入漏洞

Exim 对收件人地址校验不足，远程攻击者可注入命令并取得邮件服务器控制权。

漏洞概览

9.0

严重 · CVSS 3.0评分来源：redhat / CVE 记录

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
Exim	4.87—4.91（含）	4.92 修复此 CVE

Exim 的 deliver_message() 在处理收件地址时校验不足，可能使地址内容进入危险的处理路径并导致命令执行。风险与具体配置和到达处理函数的路径有关，不能简单描述为“管理接口漏洞”。

CVE 摘要和 Exim 原厂公告确认受影响版本为 4.87—4.91（含），4.92 不受该漏洞影响。原记录部分旧结构化字段与摘要不一致时，应以原厂公告消除歧义；默认与非默认配置的远程路径需要分别评估。

公网 SMTP 服务会持续遭受自动化探测。邮件服务器失陷不仅影响邮件流转，还可能被用作钓鱼、垃圾邮件和内网横向入口。

读取 Exim 实际运行版本、软件包修订和关键配置，核查队列与邮件服务账户活动；不要把 4.92 或 4.92.2 错列为该 CVE 的受影响上界。

升级到当前受支持且包含修复的 Exim 版本，检查实际 SMTP 服务使用的二进制和配置。结合收件地址、邮件队列、服务账户异常进程与持久化迹象开展排查；访问限制只能降低暴露。

完成变更后，回读 Exim Mail Transfer Agent 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END