Een kwetsbaarheid in OpenSMTPD, waarmee op afstand code met rootrechten kan worden uitgevoerd
In het ontwikkelde project OpenBSD heeft de mailserver OpenSMTPD een kritieke kwetsbaarheid (CVE-2020-7247) onthuld, die het mogelijk maakt om shell-opdrachten op de server uit te voeren met root-gebruikersrechten. De kwetsbaarheid werd ontdekt tijdens een heraudit, uitgevoerd door Qualys Security (de vorige audit van OpenSMTPD vond plaats in 2015, en de nieuwe kwetsbaarheid bestaat sinds mei 2018). Het probleem is verholpen in de release van OpenSMTPD 6.6.2. Alle gebruikers wordt aangeraden […]
