Kritična ranjivost u Exim-u koja omogućava daljinsko izvršavanje koda s root ovlastima

Razvojnici poštanskog servera Exim obavijestili su korisnike o otkrivanju kritične ranjivosti (CVE-2019-15846), koja omogućava lokalnom ili udaljenom napadaču da izvrši svoj kod na serveru s root pravima. Do sada nisu zabilježeni javno dostupni eksploiti za ovaj problem, ali istraživači koji su otkrili ranjivost pripremili su preliminarni prototip eksploita.

Za 6. rujna (13:00 MSK) planirano je koordinirano s distribucijama izdavanje ažuriranja paketa i objava ispravka Exim 4.92.2. Do tog vremena detaljne informacije o problemu ne podliježu otkrivanju. Svim korisnicima Exima potrebno je pripremiti se za hitnu instalaciju vanrednog ažuriranja.

Ove godine ovo je treća kritična ranljivost u Eximu. U skladu s rujanskim automatiziranim anketiranjem više od dva milijuna poštanskih servera, udio Exima iznosi 57.13% (prije godine 56.99%), Postfix se koristi na 34.7% (34.11%) poštanskih servera, Sendmail — 3.94% (4.24%), Microsoft Exchange — 0.53% (0.68%).

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster