Krytyczna luka w Eximie (CVE-2019-15846)

Problem polegał na tym, że lokalny lub zdalny atakujący mógł uruchamiać programy z uprawnieniami administratora systemu.

W tej chwili nie ma informacji, aby luka ta została już wykorzystana, ale POC istnieje.

Łatka 06.09 zostanie opublikowana w wersji 4.92.2 w repozytoria na Git, a pakiety będą dostępne na serwer FTP.

Źródło: linux.org.ru

Dodaj komentarz