Kritisk sårbarhed i Exim, der muliggør fjernudførelse af kode med root-rettigheder

Udviklerne af mailserveren Exim har informeret brugerne om opdagelsen af en kritisk sårbarhed (CVE-2019-15846), der gør det muligt for en lokal eller remote angriber at eksekvere sin kode på serveren med root-rettigheder. Indtil videre er der ikke registreret offentligt tilgængelige exploits for dette problem, men forskerne, der har opdaget sårbarheden, har forberedt en prototype exploit.

Den 6. september (13:00 MSK) er der planlagt en koordineret udgivelse af opdateringspakker sammen med distributionerne og offentliggørelsen af en korrigerende version Exim 4.92.2. Indtil da er detaljerede oplysninger om problemet ikke tilgængelige for offentliggørelse. Alle brugere af Exim bør forberede sig på en nødsituation installation af en uplanlagt opdatering.

I år er dette den tredje kritisk ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indlæste biblioteker gennem manipulation af miljøvariablen LD_PREFER_MAP_32BIT_EXEC. i Exim. I henhold til den automatiserede undersøgelse i september, dækker over to millioner mailservere, hvor Exim har en andel på 57,13% (mod 56,99% sidste år), Postfix anvendes på 34,7% (34,11%) af mailserverne, Sendmail - 3,94% (4,24%), Microsoft Exchange - 0,53% (0,68%).

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster