sähköpostipalvelimen suunnittelematon vapautus joka poistaa kriittisen haavoittuvuuden (CVE-2019-13917), joka mahdollistaa koodin etäsuorittamisen pääkäyttäjän oikeuksilla, kun tietyt asetukset ovat käytössä.
Haavoittuvuus Versiosta 4.85 alkaen, jos konfiguraatiossa käytetään operaattoria "${sort }", "sort"-listassa käytetyt elementit voidaan välittää hyökkääjälle (esimerkiksi $local_part- ja $domain-muuttujien kautta). Oletusarvoisesti tätä operaattoria ei käytetä Exim-perusjakelun ja palvelimen paketin konfiguraatiossa. Debian и Ubuntu (Todennäköisesti myös muissa jakeluissa). Voit tarkistaa järjestelmän haavoittuvuuden suorittamalla komennon "exim -bP config | grep sort".
Haavoittuvuuden korjaavat pakettipäivitykset on jo julkaistu tuotteelle и Päivitykset eivät ole vielä valmiita , , и RHEL ja CentOS ongelma , koska Exim ei sisälly heidän vakiopakettivarastoonsa (tarvittaessa se asennetaan varastosta ).
Lähde: opennet.ru
