Qualys Company แแแแแ แแ แแ แแแกแขแแแชแแฃแ แ แแ แแขแแแฃแแ แแแฃแชแแแแแแ (CVE-2020-8794) แคแแกแขแแก แกแแ แแแ แแ , แจแแแฃแจแแแแแฃแแ OpenBSD แแ แแแฅแขแแก แแแแ . แแกแแแ แ แแแแ แช แแแแแ แแก แแแแแก แแแแแแแแแแแ , แแฎแแแ แกแแแแแฎแ แจแแกแแซแแแแแแก แฎแแแก แแแกแขแแแชแแฃแ แแ แจแแกแ แฃแแแแก แแแแแแแแฃแ แ แแแ แกแแก แแ แซแแแแแแแ แกแแ แแแ แแ root แแแแฎแแแ แแแแแก แฃแคแแแแแแแ. แแแฃแชแแแแแแ แกแแแแแฎแจแ .
แแ แแแแแแ แแแแแฌแแแฃแแแ แแแแจแ แจแแชแแแแแ, แ แแแแแแช แแฌแแแแก แคแแกแขแก แแแกแขแแแชแแฃแ แคแแกแขแแก แกแแ แแแ แแ (แแ แแ แ แแ แแแแจแ, แ แแแแแแช แแแฃแจแแแแแก แจแแแแแแแแ แแแแจแแ แแแก). แจแแขแแแ แจแแกแแซแแแแแแแ แ แแแแ แช แแแแแแขแแก, แแกแแแ แกแแ แแแ แแก แแฎแ แแแแ. แแแแแแขแแก แแฎแ แแแแ, แจแแขแแแ แจแแกแแซแแแแแแแ OpenSMTPD-แแก แแแแฃแแแกแฎแแแ แแแแคแแแฃแ แแชแแแจแ, แ แแแแแจแแช OpenSMTPD แแฆแแแก แแแแฎแแแแแแก แแฎแแแแ แจแแแ แฅแกแแแแก แแแขแแ แคแแแกแแ (localhost) แแ แแแแแแแแก แคแแกแขแแก แจแแขแงแแแแแแแแแก แแแ แ แกแแ แแแ แแแแ. แแแฃแชแแแแแแแก แแแแแกแแงแแแแแแแ, แกแแแแแ แแกแแ, แ แแ แฌแแ แแแแก แแแฌแแแแแแก แแ แแก OpenSMTPD แแแแแงแแ แแก แกแแกแแ แคแแกแขแแก แกแแ แแแ แแแ, แ แแแแแกแแช แแแแแขแ แแแแแก แแแแแแแกแฎแแแแ, แแ แ แแ แแแแแแแกแฎแแแแแ แจแแซแแแก แแแแแแขแแก แแแแจแแ แจแ แฉแแกแแ (MITM แแ แแแแแแแกแแแแ แแแแ แจแแขแแแแแแก แแ แแก DNS แแ BGP-แแก แกแแจแฃแแแแแแ. ).
แกแแ แแแ แแก แแฎแ แแแแ แจแแขแแแแกแแแแก, OpenSMTPD แฃแแแ แแงแแก แแแแคแแแฃแ แแ แแแฃแแ แแกแ, แ แแ แแแแฆแแก แแแ แ แฅแกแแแแก แแแแฎแแแแแแ แกแฎแแ แคแแกแขแแก แกแแ แแแ แแแแแแ แแ แแแแแกแแฎแฃแ แแก แแแกแแแ แแฎแแ แแก แกแแ แแแกแแแก, แ แแแแแแแช แกแแจแฃแแแแแแก แแแแชแแแ แแแแแแแแแ แแแแฎแแแแ แแแแแแแแฃแ แแแคแแกแขแแแ (แแแแแแแแแ, แแแกแแแแ แแแก แแแแแกแขแฃแ แแแแก แคแแ แแแแ แแแแกแแแขแแแแ). แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแฃแแแแจแแ แแแก OpenSMTPD แกแแ แแแ แก แแ แแแฃแแแแแแแก แแ แแกแฌแแ แ แฌแแ แแแ (แแ แแ แกแแแฃแ แแแแฎแแแ แแแแแก), แ แแช แแแแแแฌแแแแก แแแกแฃแฎแก, แ แแแแแแช แแแแแแแแแก แฌแแ แแแก แจแแชแแแแแก แแแแแ (bounce) แแแแแแแกแฎแแแแแก แกแแ แแแ แแ. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแงแแแแก แแแฃแชแแแแแแ, แ แแแแกแแช OpenSMTPD แฃแแแแจแแ แแแแ, แ แแแ แจแแขแงแแแแแแแแแ แแแแฌแแแแก แแแแแแแกแฎแแแแแก แกแแ แแแ แก. แจแแขแแแแก แแ แแก แจแแงแแแแแแ แแแ แกแแก แแ แซแแแแแแแ แแแแแแกแแแฃแแแ แคแแแแจแ, แ แแแแแแช แจแแกแ แฃแแแแฃแแแ root แฃแคแแแแแแแ, แ แแแแกแแช OpenSMTPD แแแแแแขแแแ แแแแ, แแแแขแแ แแแแแแแกแฎแแแแแ แฃแแแ แแแแแแแแก OpenSMTPD แแแแแขแแแ แแแแก แแ แแแแฌแงแแก OpenSMTPD-แแก แแแแ แแ แจแแขแแแแก แแแกแแกแ แฃแแแแแแ.
แแ แแแแแแ แแแฎแแแแแ mta_io() แคแฃแแฅแชแแแจแ, แแแแจแ, แแแกแขแแแชแแฃแ แ แกแแ แแแ แแก แแแแ แแแแ แฃแแแแฃแแ แแ แแแแแฎแแแแแแแ แแแกแฃแฎแแก แแแแแแแแกแแแแก, แแแแจแแ แแก แแแแงแแ แแแแก แจแแแแแ (แแแแแแแแแ, "250-ENHANCEDSTATUSCODES" แแ "250 HELP"). OpenSMTPD แแแแแแก, แ แแ แแแ แแแแ แฎแแแ แแแแชแแแก แกแแแแแจแแ แ แแชแฎแแก แแ แขแแฅแกแขแก, แ แแแแแแช แแแแแงแแคแแแแ โ-โ แกแแแแแแแแ, แฎแแแ แแแแ แ แฎแแแ แจแแแชแแแก แกแแแแแจแแ แ แแชแฎแแก แแ แขแแฅแกแขแก, แ แแแแแแช แแแแแงแแคแแแแ แแแขแแ แแแแแ. แแฃ แกแแแแแจแแ แ แแชแฎแแก แแแแ แ แกแขแ แแฅแแแจแ แแ แแแฐแงแแแแ แแแขแแ แแแแ แแ แขแแฅแกแขแ, แแแฉแแแแแแแแก, แ แแแแแแช แแแแแแงแแแแแ แขแแฅแกแขแแก แแแแกแแกแแแฆแแ แแ, แแแงแแแแแฃแแแ แแแแขแแ โ\0โ แกแแแแแแแก แจแแแแแ แแ แแชแแแแแแ แฎแแแแ แแแแแจแ แแแแแชแแแแแแก แแแแแ แแแ. แฎแแแแก แแฃแคแแ แจแ.
OpenBSD แแ แแแฅแขแแก แแแแฎแแแแแ, แแแฃแชแแแแแแแก แแฅแกแแแฃแแขแแชแแแก แจแแกแแฎแแ แแแขแแแแแแก แแแแแฅแแแงแแแแ แแแแแแแ 26 แแแแแ แแแแแแ, แ แแแ แแแแฎแแแ แแแแแแก แแแแชแแ แกแแจแฃแแแแแ แแแแแแฎแแแ แแแแแแแแ แกแแกแขแแแแแ. แแ แแแแแแ แแแแแก แแแแแจแ แแงแ 2015 แฌแแแก แแแแแแแ แแแแ, แแแแ แแ แแแแแก แจแแกแ แฃแแแแแแแ แแฅแกแแแฃแแขแแชแแ root แแ แแแแแแแแแแแ แจแแกแแซแแแแแแ แแงแ 2018 แฌแแแก แแแแกแแแแ. แแแแแแแแ แแแแ แแแแแแแแแก แแฅแกแแแแแขแแก แกแแแฃแจแแ แแ แแขแแขแแแ, แ แแแแแแช แฌแแ แแแขแแแแ แแฅแแ แแแแแชแแแแ OpenSMTPD build-แแแจแ OpenBSD 6.6, OpenBSD 5.9, Debian 10, Debian 11 (แขแแกแขแแ แแแ) แแ Fedora 31-แแกแแแแก.
OpenSMTPD-แจแ แแกแแแ แแแแแ แแ แแ แแแฃแชแแแแแแ (CVE-2020-8793), แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แแแแแแแแ แแ แแแแฎแแแ แแแแแก แฌแแแแแแฎแแก แกแแกแขแแแแก แแแแแกแแแแ แ แคแแแแแก แแแ แแแแ แฎแแแ. แแแแแแแแแ, แจแแแแซแแแแ แฌแแแแแแฎแแ /etc/master.passwd-แแก แแแ แแแแ แฎแแแ, แ แแแแแแช แจแแแชแแแก root แแแแฎแแแ แแแแแก แแแ แแแแก แฐแแจแก. แแแฃแชแแแแแแ แแกแแแ แกแแจแฃแแแแแแก แแแซแแแแ แฌแแแแแแฎแแ แกแฎแแ แแแแฎแแแ แแแแแก แกแแแฃแแ แแแแจแ แแ แกแแแฃแแ แคแแแแแก แแแแแแแ แจแแแแแ แกแ, แแฃ แแก แคแแแแ แแแแแแ แแแแก แแแแแ แคแแแแฃแ แกแแกแขแแแแจแ, แกแแแแช แแแ แแฅแขแแ แแ /var/spool/smtpd/. แแ แแแแแแ แแ แแ แแก แแฅแกแแแฃแแขแแ แแแแแ Linux-แแก แแแแ แแแกแขแ แแแฃแชแแแแ, แกแแแแช /proc/sys/fs/protected_hardlinks-แแก แแแแจแแแแแแแ แแแงแแแแแฃแแแ 1-แแ.
แแ แแแแแแ แแ แแกแ แฃแแ แแฆแแแคแฎแแ แแก แจแแแแแแ , แแแแฆแแ แแ Qualys-แแก แแแแ 2015 แฌแแแก แฉแแขแแ แแแฃแแ แแฃแแแขแแก แแ แแก. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฆแฌแแแก แแแแแกแ แแแแแก แจแแกแ แฃแแแแแก โ_smtpqโ แฏแแฃแคแแก แฃแคแแแแแแแ โPATH=.โ แชแแแแแแก แแแงแแแแแแ. แแ แแแแแแแแกแแ แกแแ แแแขแ แกแแฎแแแแ makemap แแแแแแแแ แ แแแ แแฅแขแแ แแแจแ (smtpctl แฃแขแแแแขแ แแฌแแ แแแแแก makemap-แก แแแแแแแก แชแแแกแแฎแแ แแแแแแแแแก แแแ แแจแ). "_smtpq" แฏแแฃแคแแ แฌแแแแแแก แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแฌแแแแก race แแแแแแแ แแแแ (แจแแฅแแแแก แแแแ แคแแแแ แแคแแแแ แแแ แแฅแขแแ แแแจแ แแ แแแแแแแแแก SIGSTOP แกแแแแแแ) แแ แแแแฃแจแแแแแแก แแแกแ แฃแแแแแแแ, แจแแชแแแแแก แคแแแแ แแคแแแแ แแแ แแฅแขแแ แแแจแ แแงแแ แ แแแกแแแ. symlink แแแฃแแแแแแก แกแแแแแแ แคแแแแแ, แ แแแแแก แจแแแแแ แกแ แฃแแแ แฌแแแแแแฎแแ.
แแฆแกแแแแจแแแแแ, แ แแ Fedora 31-แจแ แแแฃแชแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแฃแงแแแแแแแแ แแแแแแแแ root แฏแแฃแคแแก แแ แแแแแแแแแแ, แแแแแแแแ smtpctl แแ แแชแแกแ แแฆแญแฃแ แแแแแ setgid root flag-แแ, setgid smtpq แแ แแจแแก แแแชแแแแ. root แฏแแฃแคแแ แฌแแแแแแก แแแแแแแแแ, แจแแแแซแแแแ แแแแแฌแแ แแ /var/lib/sss/mc/passwd-แแก แจแแแแแ แกแ แแ แแแแฆแแ แกแ แฃแแ root แฌแแแแแ แกแแกแขแแแแจแ.
แฌแงแแ แ: opennet.ru