በኤግዚም ውስጥ የርቀት ኮድ እንደ ስር እንዲተገበር የሚፈቅድ ወሳኝ ተጋላጭነት

የኤግዚም መልእክት አገልጋይ ገንቢዎች አሳውቋል ተጠቃሚዎች ስለ ወሳኝ ተጋላጭነት መለየት (CVE-2019-15846), የአካባቢ ወይም የርቀት አጥቂ በአገልጋዩ ላይ ከስር መብቶች ጋር ኮዳቸውን እንዲፈጽም መፍቀድ። ለዚህ ችግር እስካሁን በይፋ የቀረቡ ብዝበዛዎች የሉም፣ ነገር ግን ተጋላጭነቱን የለዩ ተመራማሪዎች የብዝበዛው የመጀመሪያ ደረጃ ፕሮቶታይፕ አዘጋጅተዋል።

የተቀናጀ የጥቅል ማሻሻያ እና የማስተካከያ ልቀት ህትመት ለሴፕቴምበር 6 (13፡00 MSK) ቀጠሮ ተይዟል። ኤግዚም 4.92.2. እስከዚያ ድረስ ስለ ችግሩ ዝርዝር መረጃ ተገዢ አይደለም ይፋ ማድረግ. ሁሉም የኤግዚም ተጠቃሚዎች ያልታቀደ ዝማኔ ለድንገተኛ ጭነት መዘጋጀት አለባቸው።

ዘንድሮ ሦስተኛው ነው። ክሪቲቼስካያ ተጋላጭነት በኤግዚም. በሴፕቴምበር አውቶሜትድ መሰረት የሕዝብ አስተያየት መስጫ ከሁለት ሚሊዮን በላይ የመልእክት ሰርቨሮች፣ የኤግዚም ድርሻ 57.13% (ከአንድ አመት በፊት 56.99%)፣ Postfix በ34.7% (34.11%) የመልእክት አገልጋዮች ላይ ጥቅም ላይ ይውላል፣ Sendmail - 3.94% (4.24%)፣ Microsoft Exchange - 0.53% (0.68%)

ምንጭ: opennet.ru

አስተያየት ያክሉ