የመልእክት አገልጋይ ልዩ ልቀት ከሌላው መወገድ ጋር (በ EHLO ትዕዛዝ ውስጥ ልዩ ቅርጸት ያለው ሕብረቁምፊ በማለፍ ኮድዎን በርቀት በአገልጋዩ ላይ እንዲፈጽሙ ያስችልዎታል። ተጋላጭነቱ ልዩ መብቶች እንደገና ከተዘጋጁ በኋላ በደረጃው ላይ ይታያል እና የገቢ መልእክት ተቆጣጣሪው የሚፈፀምበት መብት ከሌለው ተጠቃሚ መብቶች ጋር ኮድ አፈፃፀም ላይ ብቻ የተገደበ ነው።
ችግሩ የሚገኘው በኤግዚም 4.92 ቅርንጫፍ (4.92.0፣ 4.92.1 እና 4.92.2) ላይ ብቻ ነው እና በወሩ መጀመሪያ ላይ ከተስተካከለው ተጋላጭነት ጋር አይጣመርም። . ተጋላጭነቱ የሚከሰተው በአንድ ተግባር ውስጥ ባለው ቋት በመፍሰሱ ነው። , በፋይል string.c ውስጥ ይገለጻል. ታይቷል። በEHLO ትእዛዝ ውስጥ ረጅም ሕብረቁምፊ (በርካታ ኪሎባይት) በማለፍ ብልሽት እንዲፈጥሩ ይፈቅድልዎታል፣ ነገር ግን ተጋላጭነቱ በሌሎች ትዕዛዞች ሊበዘበዝ ይችላል፣ እና የኮድ አፈጻጸምን ለማደራጀት ሊያገለግል ይችላል።
ተጋላጭነቱን ለመግታት ምንም መፍትሔዎች የሉም ፣ ስለሆነም ሁሉም ተጠቃሚዎች ዝመናውን በአስቸኳይ እንዲጭኑ ፣ እንዲያመለክቱ ይመከራሉ ወይም በስርጭቶች የቀረቡ ፓኬጆችን መጠቀሙን ያረጋግጡ ለአሁኑ ተጋላጭነቶች ጥገናዎችን ያካተቱ። hotfix ተለቋል ለ (ቅርንጫፍ 19.04 ብቻ ነው የሚነካው) , , (Debian 10 Buster ላይ ብቻ ነው የሚነካው) እና . RHEL እና CentOS በችግሩ አይነኩም፣ ምክንያቱም ኤግዚም በመደበኛ የጥቅል ማከማቻቸው ውስጥ አልተካተተም (በ ለአሁኑ አዘምን ). በSUSE/openSUSE ውስጥ ተጋላጭነቱ በኤግዚም 4.88 ቅርንጫፍ አጠቃቀም ምክንያት አይታይም።
ምንጭ: opennet.ru