Критична уязвимост в Exim, позволяваща дистанционно да се изпълни код с права root

Разработчиците на пощенския сървър Exim уведомиха потребителите за откритата критична уязвимост (CVE-2019-15846), позволяваща на локален или дистанционен атакуващ да изпълни своя код на сървъра с права root. Все още не са фиксирани публично достъпни експлойти за този проблем, но открилите уязвимостта изследователи са подготвили предварителен прототип на експлоита.

На 6 септември (13:00 MSK) е насрочен координиран с дистрибуционните версии релиз на актуализации на пакетите и публикуване на коригираща версия Exim 4.92.2. До това време детайлната информация за проблема не подлежи разгласяване. Всички потребители на Exim трябва да се подготвят за спешна инсталация на извънредно обновление.

Тази година това е третата критична уязвимост в Exim. В съответствие със септемврийското автоматизирано проучване на над два милиона пощенски сървъра, делът на Exim е 57.13% (преди година 56.99%), Postfix се използва на 34.7% (34.11%) от пощенските сървъри, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%).

Източник: opennet.ru

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster