ช่องโหว่ที่สำคัญใน Exim (CVE-2019-15846)

ปัญหาคือผู้โจมตีในพื้นที่หรือระยะไกลสามารถรันโปรแกรมที่มีสิทธิ์ของผู้ดูแลระบบได้

ในขณะนี้ยังไม่มีข้อมูลว่าช่องโหว่นี้ได้ถูกนำไปใช้แล้ว แต่มี POC อยู่

แพตช์ 06.09 จะถูกเผยแพร่ในเวอร์ชัน 4.92.2 นิ้ว ที่เก็บ บน Git และแพ็คเกจจะพร้อมใช้งานบน เซิร์ฟเวอร์เอฟทีพี.

ที่มา: linux.org.ru

เพิ่มความคิดเห็น