റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന എക്സിമിലെ ഗുരുതരമായ അപകടസാധ്യത

എക്സിം മെയിൽ സെർവർ ഡെവലപ്പർമാർ അറിയിച്ചു ഗുരുതരമായ ഒരു അപകടസാധ്യത തിരിച്ചറിയുന്നതിനെ കുറിച്ച് ഉപയോക്താക്കൾ (CVE-2019-15846), ഒരു ലോക്കൽ അല്ലെങ്കിൽ റിമോട്ട് ആക്രമണകാരിയെ റൂട്ട് അവകാശങ്ങളോടെ സെർവറിൽ അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. ഈ പ്രശ്‌നത്തിന് ഇതുവരെ പരസ്യമായി ലഭ്യമായ ചൂഷണങ്ങളൊന്നുമില്ല, എന്നാൽ അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ഗവേഷകർ ചൂഷണത്തിൻ്റെ പ്രാഥമിക പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്.

പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ ഒരു ഏകോപിത റിലീസും ഒരു തിരുത്തൽ റിലീസിൻ്റെ പ്രസിദ്ധീകരണവും സെപ്റ്റംബർ 6-ന് ഷെഡ്യൂൾ ചെയ്തിട്ടുണ്ട് (13:00 MSK) എക്സിം 4.92.2. അതുവരെ, പ്രശ്നത്തെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ വിധേയമല്ല വെളിപ്പെടുത്തൽ. എല്ലാ എക്സിം ഉപയോക്താക്കളും ഷെഡ്യൂൾ ചെയ്യാത്ത അപ്‌ഡേറ്റിൻ്റെ അടിയന്തര ഇൻസ്റ്റാളേഷനായി തയ്യാറെടുക്കണം.

ഈ വർഷം മൂന്നാമത്തേതാണ് ക്രിട്ടിചെസ്കയ ദുർബലത എക്സിമിൽ. സെപ്റ്റംബർ ഓട്ടോമേറ്റഡ് പ്രകാരം വോട്ടെടുപ്പ് രണ്ട് ദശലക്ഷത്തിലധികം മെയിൽ സെർവറുകൾ, എക്സിമിൻ്റെ പങ്ക് 57.13% (ഒരു വർഷം മുമ്പ് 56.99%), പോസ്റ്റ്ഫിക്സ് 34.7% (34.11%) മെയിൽ സെർവറുകളിൽ ഉപയോഗിക്കുന്നു, സെൻഡ്മെയിൽ - 3.94% (4.24%), മൈക്രോസോഫ്റ്റ് എക്സ്ചേഞ്ച് - 0.53% (0.68%).

അവലംബം: opennet.ru