Vulnerabilidades en OpenSMTPD que permiten obtener privilegios de root de forma remota y local
La empresa Qualys ha descubierto otra vulnerabilidad crítica remota (CVE-2020-8794) en el servidor de correo OpenSMTPD, desarrollado por el proyecto OpenBSD. Al igual que una vulnerabilidad descubierta a finales de enero, el nuevo problema permite ejecutar comandos shell de forma remota en un servidor con privilegios de usuario root. La vulnerabilidad ha sido corregida en la versión OpenSMTPD 6.6.4p1. El problema fue causado por un error en el código que gestiona la entrega de correo a un servidor de correo remoto […]
