פגיעות קריטית ב-Exim המאפשרת ביצוע קוד מרחוק עם הרשאות שורש

אקסימ מפתחי שרתי דואר הודיעו משתמשים על זיהוי פגיעות קריטית (CVE-2019-15846), המאפשר לתוקף מקומי או מרוחק להפעיל את הקוד שלו בשרת עם זכויות שורש. אין עדיין ניצולים זמינים לציבור לבעיה זו, אך החוקרים שזיהו את הפגיעות הכינו אב טיפוס ראשוני של הניצול.

פרסום מתואם של עדכוני חבילה ופרסום גרסה מתקנת מתוכננים ל-6 בספטמבר (13:00 MSK) Exim 4.92.2. עד אז מידע מפורט על הבעיה אינו כפוף ל חשיפה. כל משתמשי Exim צריכים להתכונן להתקנת חירום של עדכון לא מתוכנן.

השנה היא השלישית קריטי פגיעות באקסים. לפי האוטומטי של ספטמבר מִשׁאָל יותר משני מיליון שרתי דואר, חלקה של Exim הוא 57.13% (לפני שנה 56.99%), Postfix נמצא בשימוש ב-34.7% (34.11%) משרתי הדואר, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%).

מקור: OpenNet.ru