Kritická zraniteľnosť v Exim, umožňujúca vzdialené vykonanie kódu s právami root

Vývojári poštového servera Exim informovali používateľov o zistení kritickej zraniteľnosti (CVE-2019-15846), ktorá umožňuje lokálnemu alebo vzdialenému útočníkovi dosiahnuť vykonanie svojho kódu na serveri s právami root. Zatiaľ neboli zaznamenané verejne dostupné exploitácie pre tento problém, ale výskumníci, ktorí zistili zraniteľnosť, pripravili prvotný prototyp exploitu.

Na 6. septembra (13:00 MSK) je naplánované koordinované vydanie aktualizácií balíkov s distribúciami a publikovanie opravného vydania Exim 4.92.2. Do tohto času podrobné informácie o probléme nebudú zverejnené. Všetci používatelia Exim sa musia pripraviť na naliehavú inštaláciu mimoriadnej aktualizácie.

Tento rok ide o tretí kritický zraniteľnosť v Exim. Podľa septembrového automatizovaného prieskumu viac ako dva milióny poštových serverov, podiel Exim predstavuje 57,13% (pred rokom 56,99%), Postfix sa používa na 34,7% (34,11%) poštových serverov, Sendmail - 3,94% (4,24%), Microsoft Exchange - 0,53% (0,68%).

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster