Удаленное выполнение команд в Exim

Когда Exim получает почту, он обрабатывает поля localhost и имя домена. Когда почта содержит символ (|), и первая часть перед ним - имя хоста, Exim пытается интерпретировать имя localhost как команду. Уязвимость позволяет злоумышленнику выполнять команды, посылая специально сформированное поле from: в пределах имени localhost. Уязвимость работает только в случае, когда Exim перенаправляет или маршрутизирует адрес на другой канал. Exim 4 блокирует местные части, содержащие символы @%!/|, поэтому он не уязвим.

Уязвимость найдена в University of Cambridge Exim 3.11-3.33