रिमोट कोड कार्यान्वयन रूटको रूपमा अनुमति दिँदै Exim मा महत्वपूर्ण जोखिम

एक्जिम मेल सर्भर विकासकर्ताहरू सूचित गरियो एक महत्वपूर्ण जोखिम पहिचान गर्ने बारे प्रयोगकर्ताहरू (CVE-2019-15846), स्थानीय वा रिमोट आक्रमणकर्तालाई रूट अधिकारहरूको साथ सर्भरमा तिनीहरूको कोड कार्यान्वयन गर्न अनुमति दिँदै। यस समस्याको लागि अहिलेसम्म सार्वजनिक रूपमा उपलब्ध शोषणहरू छैनन्, तर जोखिम पहिचान गर्ने अन्वेषकहरूले शोषणको प्रारम्भिक प्रोटोटाइप तयार गरेका छन्।

प्याकेज अद्यावधिकहरूको एक समन्वित रिलीज र एक सुधारात्मक विज्ञप्तिको प्रकाशन सेप्टेम्बर 6 (13:00 MSK) को लागि निर्धारित गरिएको छ। एक्जिम ४.९२.२। तब सम्म, समस्या बारे विस्तृत जानकारी को अधीनमा छैन खुलासा। सबै एक्जिम प्रयोगकर्ताहरूले अनुसूचित अपडेटको आपतकालीन स्थापनाको लागि तयारी गर्नुपर्छ।

यो वर्ष तेस्रो हो kriticheskaya कमजोरी Exim मा। सेप्टेम्बर स्वचालित अनुसार मतदान २० लाख भन्दा बढी मेल सर्भर, एक्जिमको सेयर ५७.१३% (एक वर्ष अघि ५६.९९%), पोष्टफिक्स ३४.७% (३४.११%) मेल सर्भरमा, सेन्डमेल - ३.९४% (४.२४%), माइक्रोसफ्ट एक्सचेन्ज - ०.५३% (०.६८%)।

स्रोत: opennet.ru