Kritisk sårbarhet i Exim som gjør det mulig å kjøre kode eksternt med root-rettigheter

Utvecklarna av e-postservern Exim har meddelat användarna om att en kritisk sårbarhet har upptäckts (CVE-2019-15846), vilket möjliggör för en lokal eller fjärrangripare att köra sin kod på servern med root-rättigheter. För närvarande finns inga offentligt tillgängliga utnyttjanden av denna sårbarhet, men forskarna som upptäckte sårbarheten har förberett en preliminär prototyp av ett utnyttjande.

Den 6 september (13:00 MSK) är en koordinerad release av uppdateringspaket och publicering av en fixad version inplanerad tillsammans med distributionerna. Exim 4.92.2. Fram till dess är detaljerad information om problemet inte föremål för offentliggörande. Alla Exim-användare måste förbereda sig för en akut installation av en oväntad uppdatering.

I år är detta den tredje kritisk sårbarhet i Exim. Enligt den automatiserade undersökningen från september, utgör Exim 57,13% av mer än två miljoner e-postservrar (för ett år sedan 56,99%), Postfix används på 34,7% (34,11%) av e-postservrar, Sendmail — 3,94% (4,24%), Microsoft Exchange — 0,53% (0,68%).

Källa: opennet.ru