एक्ज़िम में गंभीर भेद्यता जो रूट विशेषाधिकारों के साथ दूरस्थ कोड निष्पादन की अनुमति देती है

एक्ज़िम मेल सर्वर डेवलपर्स अधिसूचित उपयोगकर्ताओं को एक गंभीर भेद्यता की पहचान करने के बारे में (CVE-2019-15846), स्थानीय या दूरस्थ हमलावर को रूट अधिकारों के साथ सर्वर पर अपना कोड निष्पादित करने की अनुमति देता है। इस समस्या के लिए अभी तक कोई सार्वजनिक रूप से उपलब्ध शोषण नहीं है, लेकिन भेद्यता की पहचान करने वाले शोधकर्ताओं ने शोषण का प्रारंभिक प्रोटोटाइप तैयार किया है।

पैकेज अपडेट की समन्वित रिलीज़ और सुधारात्मक रिलीज़ का प्रकाशन 6 सितंबर (13:00 एमएसके) के लिए निर्धारित है। एक्ज़िम 4.92.2. तब तक, समस्या के बारे में विस्तृत जानकारी के अधीन नहीं है खुलासा. सभी एक्ज़िम उपयोगकर्ताओं को एक अनिर्धारित अद्यतन की आपातकालीन स्थापना के लिए तैयार रहना चाहिए।

इस साल तीसरा है नाजुक भेद्यता एक्ज़िम में. सितंबर के अनुसार स्वचालित मतदान दो मिलियन से अधिक मेल सर्वर, एक्ज़िम की हिस्सेदारी 57.13% (एक साल पहले 56.99%) है, पोस्टफ़िक्स का उपयोग 34.7% (34.11%) मेल सर्वर पर किया जाता है, सेंडमेल - 3.94% (4.24%), माइक्रोसॉफ्ट एक्सचेंज - 0.53% (0.68%).

स्रोत: opennet.ru