Vulnerabilidades no OpenSMTPD permitem acesso remoto e local com privilégios de root
A Qualys identificou mais uma vulnerabilidade crítica remota (CVE-2020-8794) no servidor de correio OpenSMTPD, desenvolvido pelo projeto OpenBSD. Assim como a vulnerabilidade descoberta no final de janeiro, o novo problema permite a execução remota de comandos shell no servidor com privilégios de usuário root. A vulnerabilidade foi corrigida na versão OpenSMTPD 6.6.4p1. O problema foi causado por um erro no código que realiza a entrega de e-mails para o servidor de correio remoto […]
