Vulnerabilitāte OpenSMTPD, kas ļauj attālināti izpildīt kodu ar root tiesībām
Izstrādātajā OpenBSD pasta servera OpenSMTPD ir atklāta kritiska ievainojamība (CVE-2020-7247), kas ļauj attālināti izpildīt shell komandas serverī ar root lietotāja tiesībām. Ievainojamība tika atklāta atkārtotas audita laikā, ko veica uzņēmums Qualys Security (pēdējais OpenSMTPD audīts notika 2015. gadā, bet jaunā ievainojamība pastāv kopš 2018. gada maija). Problēma ir novērsta OpenSMTPD 6.6.2 izlaišanā. Visām lietotājiem ieteicams […]
