rendkívüli kiadású levelezőszerver , amelyben egy kritikus sérülékenységet (CVE-2019-13917) javítottak, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal, bizonyos specifikus beállítások konfigurációja esetén.
Sérülékenység a 4.85-ös kiadástól kezdődően a „${sort}” operátor használata esetén, ha a „sort” listában szereplő elemeket a támadók átadhatják (például a $local_part és $domain változókon keresztül). Alapértelmezés szerint ez az operátor nem alkalmazható az Exim alap konfigurációjában és a Debian és Ubuntu csomagban (valószínűleg más disztribúciókban sem). A rendszer saját sérülékenységének ellenőrzéséhez futtassa a „exim -bP config | grep sort” parancsot.
A sérülékenységet javító csomagfrissítések már megjelentek a és . A frissítések még nem állnak rendelkezésre a , , és . A RHEL és a CentOS nem érintett a problémában, epel ).
Forrás: opennet.ru
