루트로 원격 코드 실행을 허용하는 Exim의 치명적인 취약점

Exim 메일 서버 개발자 알림 중요한 취약점 식별에 대한 사용자(CVE-2019-15846) 로컬 또는 원격 공격자가 코드를 서버에서 루트로 실행할 수 있도록 합니다. 지금까지 이 문제에 대해 공개적으로 사용 가능한 익스플로잇은 수정되지 않았지만 취약점을 식별한 연구원은 익스플로잇의 예비 프로토타입을 준비했습니다.

6월 13일(00:XNUMX MSK) 배포와 조정된 패키지 업데이트 릴리스 및 수정 릴리스 게시가 예정되어 있습니다. 예제 4.92.2. 그때까지 문제에 대한 자세한 정보 대상이 아니다 폭로. 모든 Exim 사용자는 예약되지 않은 업데이트의 긴급 설치를 준비해야 합니다.

올해가 세 번째다. 위독한 취약점 엑스심에서. XNUMX월 자동화에 따라 투표 57.13백만개 이상의 메일 서버, Exim의 점유율은 56.99%(전년 34.7%), Postfix는 34.11%(3.94%)의 메일 서버, Sendmail - 4.24%(0.53%), Microsoft Exchange - 0.68% (XNUMX%).

출처 : opennet.ru