Gwendid critigol yn Exim sy'n caniatáu gweithredu cod o bell gyda breintiau gwraidd

Datblygwyr gweinydd post Exim hysbyswyd defnyddwyr ynghylch nodi bregusrwydd critigol (CVE-2019-15846), gan ganiatáu i ymosodwr lleol neu bell weithredu eu cod ar y gweinydd gyda hawliau gwraidd. Nid oes unrhyw orchestion cyhoeddus ar gyfer y broblem hon eto, ond mae'r ymchwilwyr a nododd y bregusrwydd wedi paratoi prototeip rhagarweiniol o'r camfanteisio.

Mae datganiad cydgysylltiedig o ddiweddariadau pecyn a chyhoeddiad cywirol wedi'u hamserlennu ar gyfer Medi 6 (13:00 MSK) Exim 4.92.2. Tan hynny, gwybodaeth fanwl am y broblem yn ddarostyngedig i datguddiad. Dylai holl ddefnyddwyr Exim baratoi ar gyfer gosodiad brys o ddiweddariad heb ei drefnu.

Eleni yw'r drydedd kritiческая bregusrwydd yn Exim. Yn ôl y awtomataidd Medi pôl mwy na dwy filiwn o weinyddion post, cyfran Exim yw 57.13% (blwyddyn yn ôl 56.99%), defnyddir Postfix ar 34.7% (34.11%) o weinyddion post, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%).

Ffynhonnell: opennet.ru

Ychwanegu sylw