یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.

نامشخص بهره‌برداری واقعی گزارش شده EPSS 41.6% اولویت 35/100

CVE-2019-16928— Exim Out-of-bounds Write Vulnerability

Exim contains an out-of-bounds write vulnerability which can allow for remote code execution.

انتشار: 2022-03-03 00:00 آخرین مشاهده داده: 2026-10-09 16:17 3 منبع · 3 رسمیاعتماد خوب · 79/100

اولویت VulnWatch 35/100 ترکیب سیگنال‌های ریسک موجود

CVSS / EPSS — / 41.6% شدت فنی / احتمال بهره‌برداری

کیفیت داده 83/100 کیفیت خوب · اعتماد خوب

تازگی داده تازه به‌روز در ۲۴ ساعت · 3 منبع

راهنمای اقدام

الان چه کاری باید انجام شود؟

اقدام فوری / بررسی سریع

بهره‌برداری واقعیاین CVE در CISA KEV ثبت شده است؛ مواجهه و نسخه نصب‌شده را سریع بررسی کنید.

EPSS 41.6%احتمال بهره‌برداری قابل توجه است؛ با Exposure محیط خود تطبیق دهید.

کیفیت داده 83/100کیفیت خوب · 3 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.

راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.

رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.

اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority49

KEV / بهره‌برداری شناخته‌شدهتغییر در ۲۴ ساعت اخیرراهکار اجرایی موجود

01

خلاصه آسیب‌پذیری

Exim contains an out-of-bounds write vulnerability which can allow for remote code execution.

✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی

Apply updates per vendor instructions.

↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.

تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.

◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.

79/100

اعتماد خوب اعتماد داده 83/100 کیفیت خوب داده تازه وضعیت تازگی به‌روز در ۲۴ ساعت تازگی مشاهده 75/100 کامل‌بودن · مناسب 75/100 پوشش منابع 3 منبع مرتبط 3 رسمی · 1 سطح ۱ 0 اختلاف بین منابع 2 خلأ کیفیت

CISA Known Exploited Vulnerabilities رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

2022-03-03

NVD رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

Exim Security Advisories رسمی

CVSS

—

شدت

unknown

محصول

Exim / Exim

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

⌁

منبع هر داده

برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.

توضیحات 1 منبع

Exim Security Advisoriesرسمی

CVE-2019-16928.txt

شدت 1 منبع

Exim Security Advisoriesرسمی

unknown

خلاصه 1 منبع

Exim Security Advisoriesرسمی

CVE-2019-16928.txt

عنوان 1 منبع

Exim Security Advisoriesرسمی

CVE-2019-16928.txt

↗

منابع و مراجع

CISA Known Exploited Vulnerabilitiesمنبع رسمی↗ NVDمنبع رسمی↗ Exim Security Advisoriesمنبع رسمی↗