Exim (CVE-2019-15846)లో క్లిష్టమైన దుర్బలత్వం

సమస్య ఏమిటంటే, స్థానిక లేదా రిమోట్ దాడి చేసే వ్యక్తి సిస్టమ్ అడ్మినిస్ట్రేటర్ అధికారాలతో ప్రోగ్రామ్‌లను అమలు చేయగలడు.

ప్రస్తుతానికి ఈ దుర్బలత్వం ఇప్పటికే ఉపయోగించబడిందని సమాచారం లేదు, కానీ POC ఉనికిలో ఉంది.

06.09 పాచెస్ వెర్షన్ 4.92.2 in లో ప్రచురించబడతాయి రిపోజిటరీలు Gitలో మరియు ప్యాకేజీలు అందుబాటులో ఉంటాయి FTP సర్వర్.

మూలం: linux.org.ru

ఒక వ్యాఖ్యను జోడించండి