एक्झिममध्‍ये गंभीर असुरक्षा रूट म्‍हणून रिमोट कोड एक्‍झिक्‍युशनला अनुमती देते

एक्झिम मेल सर्व्हर विकसक सूचित केले वापरकर्ते गंभीर असुरक्षा ओळखण्याबद्दल (सीव्हीई- 2019-15846), स्थानिक किंवा रिमोट आक्रमणकर्त्याला त्यांचा कोड रूट अधिकारांसह सर्व्हरवर कार्यान्वित करण्याची अनुमती देते. या समस्येसाठी अद्याप कोणतेही सार्वजनिकरित्या उपलब्ध शोषण नाहीत, परंतु असुरक्षा ओळखणाऱ्या संशोधकांनी शोषणाचा एक प्राथमिक नमुना तयार केला आहे.

पॅकेज अद्यतनांचे समन्वित प्रकाशन आणि सुधारात्मक प्रकाशनाचे प्रकाशन 6 सप्टेंबर (13:00 MSK) रोजी निर्धारित केले आहे. एक्झिम ४.९२.२. तोपर्यंत, समस्येबद्दल तपशीलवार माहिती च्या अधीन नाही प्रकटीकरण. सर्व एक्झिम वापरकर्त्यांनी अनियोजित अपडेटच्या आणीबाणीच्या स्थापनेसाठी तयारी करावी.

हे वर्ष तिसरे आहे गंभीर भेद्यता एक्झिम मध्ये. त्यानुसार सप्टेंबर स्वयंचलित मतदान दोन दशलक्षाहून अधिक मेल सर्व्हर, एक्झिमचा हिस्सा 57.13% (एक वर्षापूर्वी 56.99%), पोस्टफिक्सचा वापर 34.7% (34.11%) मेल सर्व्हरवर होतो, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%).

स्त्रोत: opennet.ru