Details over een kritieke kwetsbaarheid in Exim zijn onthuld
Er is een corrigerende release van Exim 4.92.2 uitgebracht, die een kritieke kwetsbaarheid (CVE-2019-15846) verhelpt, die in de standaardconfiguratie kan leiden tot externe uitvoering van code door een aanvaller met root-rechten. Het probleem doet zich alleen voor wanneer TLS-ondersteuning is ingeschakeld en kan worden misbruikt via het verzenden van een speciaal opgemaakt klantencertificaat of een gemanipuleerde waarde in SNI. De kwetsbaarheid is ontdekt door Qualys. Het probleem is aanwezig in de handler voor het escapen van speciale tekens […]
