Критична уязвимост в Exim, позволяваща дистанционно изпълнение на код с права root

Разработчиците на пощенския сървър Exim уведоми потребителите за откритие на критична уязвимост (CVE-2019-15846), позволяваща на локален или отдалечен атакуващ да изпълни собствен код на сървъра с права root. Все още не са установени публично достъпни експлойти за този проблем, но изследователите, открили уязвимостта, са подготвили предварителен прототип на експлойта.

На 6 септември (13:00 MSK) е насрочен координиран с дистрибутивите выпуск на обновления на пакетите и публикация на коригиращ релиз Exim 4.92.2. До този момент подробна информация за проблема не подлежи на разкриване. Всички потребители на Exim трябва да се подготвят за спешно инсталиране на планирано обновление.

Тази година това е третата критична уязвимост в Exim. Според автоматизирания анкетен с над два милиона пощенски сървъра, доля на Exim е 57.13% (преди година 56.99%), Postfix се използва на 34.7% (34.11%) от пощенските сървъри, Sendmail — 3.94% (4.24%), Microsoft Exchange — 0.53% (0.68%).

Източник: opennet.ru