Qualys Company แแแแแ แแ แแ แแแกแขแแแชแแฃแ แ แแ แแขแแแฃแแ แแแฃแชแแแแแแ (CVE-2020-8794) แคแแกแขแแก แกแแ แแแ แแ , แจแแแฃแจแแแแแฃแแ OpenBSD แแ แแแฅแขแแก แแแแ . แแกแแแ แ แแแแ แช แแแแแ แแก แแแแแก แแแแแแแแแแแ , แแฎแแแ แกแแแแแฎแ แจแแกแแซแแแแแแก แฎแแแก แแแกแขแแแชแแฃแ แแ แจแแกแ แฃแแแแก แแแแแแแแฃแ แ แแแ แกแแก แแ แซแแแแแแแ แกแแ แแแ แแ root แแแแฎแแแ แแแแแก แฃแคแแแแแแแ. แแแฃแชแแแแแแ แกแแแแแฎแจแ .
แแ แแแแแแ แแแแแฌแแแฃแแแ แแแแจแ แจแแชแแแแแ, แ แแแแแแช แแฌแแแแก แคแแกแขแก แแแกแขแแแชแแฃแ แคแแกแขแแก แกแแ แแแ แแ (แแ แแ แ แแ แแแแจแ, แ แแแแแแช แแแฃแจแแแแแก แจแแแแแแแแ แแแแจแแ แแแก). แจแแขแแแ แจแแกแแซแแแแแแแ แ แแแแ แช แแแแแแขแแก, แแกแแแ แกแแ แแแ แแก แแฎแ แแแแ. แแแแแแขแแก แแฎแ แแแแ, แจแแขแแแ แจแแกแแซแแแแแแแ OpenSMTPD-แแก แแแแฃแแแกแฎแแแ แแแแคแแแฃแ แแชแแแจแ, แ แแแแแจแแช OpenSMTPD แแฆแแแก แแแแฎแแแแแแก แแฎแแแแ แจแแแ แฅแกแแแแก แแแขแแ แคแแแกแแ (localhost) แแ แแแแแแแแก แคแแกแขแแก แจแแขแงแแแแแแแแแก แแแ แ แกแแ แแแ แแแแ. แแแฃแชแแแแแแแก แแแแแกแแงแแแแแแแ, แกแแแแแ แแกแแ, แ แแ แฌแแ แแแแก แแแฌแแแแแแก แแ แแก OpenSMTPD แแแแแงแแ แแก แกแแกแแ แคแแกแขแแก แกแแ แแแ แแแ, แ แแแแแกแแช แแแแแขแ แแแแแก แแแแแแแกแฎแแแแ, แแ แ แแ แแแแแแแกแฎแแแแแ แจแแซแแแก แแแแแแขแแก แแแแจแแ แจแ แฉแแกแแ (MITM แแ แแแแแแแกแแแแ แแแแ แจแแขแแแแแแก แแ แแก DNS แแ BGP-แแก แกแแจแฃแแแแแแ. ).
แกแแ แแแ แแก แแฎแ แแแแ แจแแขแแแแกแแแแก, OpenSMTPD แฃแแแ แแงแแก แแแแคแแแฃแ แแ แแแฃแแ แแกแ, แ แแ แแแแฆแแก แแแ แ แฅแกแแแแก แแแแฎแแแแแแ แกแฎแแ แคแแกแขแแก แกแแ แแแ แแแแแแ แแ แแแแแกแแฎแฃแ แแก แแแกแแแ แแฎแแ แแก แกแแ แแแกแแแก, แ แแแแแแแช แกแแจแฃแแแแแแก แแแแชแแแ แแแแแแแแแ แแแแฎแแแแ แแแแแแแแฃแ แแแคแแกแขแแแ (แแแแแแแแแ, แแแกแแแแ แแแก แแแแแกแขแฃแ แแแแก แคแแ แแแแ แแแแกแแแขแแแแ). แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแฃแแแแจแแ แแแก OpenSMTPD แกแแ แแแ แก แแ แแแฃแแแแแแแก แแ แแกแฌแแ แ แฌแแ แแแ (แแ แแ แกแแแฃแ แแแแฎแแแ แแแแแก), แ แแช แแแแแแฌแแแแก แแแกแฃแฎแก, แ แแแแแแช แแแแแแแแแก แฌแแ แแแก แจแแชแแแแแก แแแแแ (bounce) แแแแแแแกแฎแแแแแก แกแแ แแแ แแ. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแงแแแแก แแแฃแชแแแแแแ, แ แแแแกแแช OpenSMTPD แฃแแแแจแแ แแแแ, แ แแแ แจแแขแงแแแแแแแแแ แแแแฌแแแแก แแแแแแแกแฎแแแแแก แกแแ แแแ แก. แจแแขแแแแก แแ แแก แจแแงแแแแแแ แแแ แกแแก แแ แซแแแแแแแ แแแแแแกแแแฃแแแ แคแแแแจแ, แ แแแแแแช แจแแกแ แฃแแแแฃแแแ root แฃแคแแแแแแแ, แ แแแแกแแช OpenSMTPD แแแแแแขแแแ แแแแ, แแแแขแแ แแแแแแแกแฎแแแแแ แฃแแแ แแแแแแแแก OpenSMTPD แแแแแขแแแ แแแแก แแ แแแแฌแงแแก OpenSMTPD-แแก แแแแ แแ แจแแขแแแแก แแแกแแกแ แฃแแแแแแ.
แแ แแแแแแ แแแฎแแแแแ mta_io() แคแฃแแฅแชแแแจแ, แแแแจแ, แแแกแขแแแชแแฃแ แ แกแแ แแแ แแก แแแแ แแแแ แฃแแแแฃแแ แแ แแแแแฎแแแแแแแ แแแกแฃแฎแแก แแแแแแแแกแแแแก, แแแแจแแ แแก แแแแงแแ แแแแก แจแแแแแ (แแแแแแแแแ, "250-ENHANCEDSTATUSCODES" แแ "250 HELP"). OpenSMTPD แแแแแแก, แ แแ แแแ แแแแ แฎแแแ แแแแชแแแก แกแแแแแจแแ แ แแชแฎแแก แแ แขแแฅแกแขแก, แ แแแแแแช แแแแแงแแคแแแแ โ-โ แกแแแแแแแแ, แฎแแแ แแแแ แ แฎแแแ แจแแแชแแแก แกแแแแแจแแ แ แแชแฎแแก แแ แขแแฅแกแขแก, แ แแแแแแช แแแแแงแแคแแแแ แแแขแแ แแแแแ. แแฃ แกแแแแแจแแ แ แแชแฎแแก แแแแ แ แกแขแ แแฅแแแจแ แแ แแแฐแงแแแแ แแแขแแ แแแแ แแ แขแแฅแกแขแ, แแแฉแแแแแแแแก, แ แแแแแแช แแแแแแงแแแแแ แขแแฅแกแขแแก แแแแกแแกแแแฆแแ แแ, แแแงแแแแแฃแแแ แแแแขแแ โ\0โ แกแแแแแแแก แจแแแแแ แแ แแชแแแแแแ แฎแแแแ แแแแแจแ แแแแแชแแแแแแก แแแแแ แแแ. แฎแแแแก แแฃแคแแ แจแ.
OpenBSD แแ แแแฅแขแแก แแแแฎแแแแแ, แแ แแแฃแชแแแแแแแก แแฅแกแแแแแขแแก แแแขแแแแแแก แแแแแฅแแแงแแแแ 26 แแแแแ แแแแแแ แแแแแแแ, แ แแแ แแแแฎแแแ แแแแแแก แจแแแซแแแ แแแแแแแแ แกแแกแขแแแแแแก แแแแแฎแแแแ. แแ แแแแแแ แแแแแก แแแแแจแ 2015 แฌแแแก แแแแแแแ แแแแ แแ แกแแแแแก, แแแแ แแ root แแแแแก แจแแกแ แฃแแแแแแแ แแฅแกแแแแแขแแชแแ 2018 แฌแแแก แแแแกแแแแ แแ แแก แจแแกแแซแแแแแแ. แแแแแแแแ แแแแ แแแแแแแแแก แแแฅแแแแ แแฅแกแแแแแขแแก แแ แแขแแขแแแ, แ แแแแแแช แฌแแ แแแขแแแแ แแแแแแชแแแ OpenSMTPD แแแแแแแจแ OpenBSD 6.6, OpenBSD 5.9 แแแ แกแแแแแกแแแแก. Debian 10, Debian 11 (แขแแกแขแแ แแแ) แแ Fedora 31.
OpenSMTPD-แจแ แแกแแแ แแแแแ แแ แแ แแแฃแชแแแแแแ (CVE-2020-8793) แแแแแแฃแ แแแแฎแแแ แแแแแก แกแแจแฃแแแแแแก แแซแแแแก แฌแแแแแแฎแแก แกแแกแขแแแแจแ แแ แกแแแฃแแ แแแแแกแแแแ แ แคแแแแแก แแแ แแแแ แฎแแแ. แแแแแแแแแ, แจแแกแแซแแแแแแแ /etc/master.passwd-แแก แแแ แแแแ แฎแแแแก แฌแแแแแฎแแ, แ แแแแแแช แจแแแชแแแก root แแแแฎแแแ แแแแแก แแแ แแแแก แฐแแจแก. แแแฃแชแแแแแแ แแกแแแ แกแแจแฃแแแแแแก แแซแแแแ แฌแแแแแแฎแแก แกแฎแแ แแแแฎแแแ แแแแแก แแฃแแแแแแ แคแแแแแก แแแแแ แจแแแแแ แกแ, แแฃ แแก แคแแแแ แแแแแแ แแแแก แแแแแ แคแแแแฃแ แกแแกแขแแแแจแ, แ แแแแแจแแช /var/spool/smtpd/ แแแ แแฅแขแแ แแ. แแก แแ แแแแแแ แแแแ แแแกแขแ แแแฃแชแแแแ แแ แแ แแก แแฅแกแแแฃแแขแแชแแแจแ. Linux, แ แแแแแจแแช /proc/sys/fs/protected_hardlinks-แแก แแแแจแแแแแแแ 1-แแแ แแแงแแแแแฃแแ.
แแ แแแแแแ แแ แแกแ แฃแแ แแฆแแแคแฎแแ แแก แจแแแแแแ , แแแแฆแแ แแ Qualys-แแก แแแแ 2015 แฌแแแก แฉแแขแแ แแแฃแแ แแฃแแแขแแก แแ แแก. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฆแฌแแแก แแแแแกแ แแแแแก แจแแกแ แฃแแแแแก โ_smtpqโ แฏแแฃแคแแก แฃแคแแแแแแแ โPATH=.โ แชแแแแแแก แแแงแแแแแแ. แแ แแแแแแแแกแแ แกแแ แแแขแ แกแแฎแแแแ makemap แแแแแแแแ แ แแแ แแฅแขแแ แแแจแ (smtpctl แฃแขแแแแขแ แแฌแแ แแแแแก makemap-แก แแแแแแแก แชแแแกแแฎแแ แแแแแแแแแก แแแ แแจแ). "_smtpq" แฏแแฃแคแแ แฌแแแแแแก แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแฌแแแแก race แแแแแแแ แแแแ (แจแแฅแแแแก แแแแ แคแแแแ แแคแแแแ แแแ แแฅแขแแ แแแจแ แแ แแแแแแแแแก SIGSTOP แกแแแแแแ) แแ แแแแฃแจแแแแแแก แแแกแ แฃแแแแแแแ, แจแแชแแแแแก แคแแแแ แแคแแแแ แแแ แแฅแขแแ แแแจแ แแงแแ แ แแแกแแแ. symlink แแแฃแแแแแแก แกแแแแแแ แคแแแแแ, แ แแแแแก แจแแแแแ แกแ แฃแแแ แฌแแแแแแฎแแ.
แแฆแกแแแแจแแแแแ, แ แแ Fedora 31-แจแ แแแฃแชแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแฃแงแแแแแแแแ แแแแแแแแ root แฏแแฃแคแแก แแ แแแแแแแแแแ, แแแแแแแแ smtpctl แแ แแชแแกแ แแฆแญแฃแ แแแแแ setgid root flag-แแ, setgid smtpq แแ แแจแแก แแแชแแแแ. root แฏแแฃแคแแ แฌแแแแแแก แแแแแแแแแ, แจแแแแซแแแแ แแแแแฌแแ แแ /var/lib/sss/mc/passwd-แแก แจแแแแแ แกแ แแ แแแแฆแแ แกแ แฃแแ root แฌแแแแแ แกแแกแขแแแแจแ.
แฌแงแแ แ: opennet.ru
