今天分享一篇由前陣子Exim的漏洞分析，該Exim CVE是由台灣知名資安廠商Devcore Meh資安研究人員所發現的，在這篇文章中將複現一次過程。而最後文章作者也提到了如果需要RCE Exim還是必須要滿足幾項條件的。
原文出處：https://paper.seebug.org/557/
波波觀點：郵件伺服器漏洞要快速評估暴露面
Exim 這類郵件伺服器通常直接暴露在網際網路上，因此即使漏洞利用條件較複雜，也應快速確認版本、服務暴露情況與修補狀態。CVE-2018-6789 屬於記憶體錯誤相關案例，學習重點是理解 bug 類型、觸發條件與遠端利用限制。
應變檢查
- 確認 Exim 版本與套件來源，是否已套用安全更新。
- 檢查 SMTP 服務是否對外開放，以及是否有不必要的 relay 或管理入口。
- 查看 mail log、異常連線、崩潰紀錄與可疑外連。
- 評估是否需要暫時限制來源、加強監控或切換到受管郵件服務。
防禦建議
郵件系統應保持快速更新、最小化公開功能、啟用 TLS、設定 SPF/DKIM/DMARC，並確保日誌可追溯。對自架郵件服務來說，版本管理和暴露面控制比事後補救更重要。
這類基礎服務漏洞也適合建立資產監控流程：定期列出對外 SMTP、Web、VPN、SSH 等服務版本，讓漏洞公告出現時能快速判斷是否受影響。
