Vulnérabilités dans OpenSMTPD permettant d'obtenir des droits root à distance et localement
La société Qualys a découvert une nouvelle vulnérabilité critique à distance (CVE-2020-8794) dans le serveur de messagerie OpenSMTPD, développé par le projet OpenBSD. Comme la vulnérabilité identifiée à la fin janvier, ce nouveau problème permet l'exécution à distance de commandes shell arbitraires sur le serveur avec des droits d'utilisateur root. La vulnérabilité a été corrigée dans la version OpenSMTPD 6.6.4p1. Le problème est causé par une erreur dans le code traitant la livraison du courrier à un serveur de messagerie distant […]
