ਐਗਜ਼ਿਮ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਜੋ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਐਗਜ਼ਿਮ ਮੇਲ ਸਰਵਰ ਡਿਵੈਲਪਰ ਸੂਚਿਤ ਕੀਤਾ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਬਾਰੇ ਉਪਭੋਗਤਾ (CVE-2019-15846), ਇੱਕ ਸਥਾਨਕ ਜਾਂ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਰਵਰ 'ਤੇ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਲਈ ਅਜੇ ਤੱਕ ਕੋਈ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕਾਰਨਾਮੇ ਨਹੀਂ ਹਨ, ਪਰ ਖੋਜਕਰਤਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਨੇ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਹੈ।

ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੀ ਇੱਕ ਤਾਲਮੇਲ ਰਿਲੀਜ਼ ਅਤੇ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਦਾ ਪ੍ਰਕਾਸ਼ਨ 6 ਸਤੰਬਰ (13:00 MSK) ਲਈ ਤਹਿ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਗਜ਼ਿਮ 4.92.2. ਉਦੋਂ ਤੱਕ, ਸਮੱਸਿਆ ਬਾਰੇ ਵਿਸਥਾਰਪੂਰਵਕ ਜਾਣਕਾਰੀ ਦੇ ਅਧੀਨ ਨਹੀਂ ਹੈ ਖੁਲਾਸਾ. ਸਾਰੇ ਐਗਜ਼ਿਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਅਨਿਯਮਿਤ ਅਪਡੇਟ ਦੀ ਐਮਰਜੈਂਸੀ ਸਥਾਪਨਾ ਲਈ ਤਿਆਰੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਇਸ ਸਾਲ ਤੀਜਾ ਹੈ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਐਗਜ਼ਿਮ ਵਿੱਚ. ਸਤੰਬਰ ਦੇ ਅਨੁਸਾਰ ਆਟੋਮੇਟਿਡ ਚੋਣ ਦੋ ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਮੇਲ ਸਰਵਰ, ਐਗਜ਼ਿਮ ਦਾ ਸ਼ੇਅਰ 57.13% (ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ 56.99%), ਪੋਸਟਫਿਕਸ ਮੇਲ ਸਰਵਰਾਂ ਦੇ 34.7% (34.11%) 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%)।

ਸਰੋਤ: opennet.ru