CVE-2019-13917

Kritik

Təsvir

Exim 4.85-dən 4.92-yə qədər olan versiyalarda (4.92.1 versiyasında düzəldilib), hücum edən tərəfindən idarə oluna bilən elementlər (məsələn, $local_part və ya $domain) üçün ${sort} genişlənməsindən istifadə edən bəzi qeyri-adi konfiqurasiyalarda root səlahiyyətləri ilə uzaqdan kodun icrasına yol açır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Exim

Dərc25 iyl 2019

İlk görülmə25 iyl 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

debian.org/security/2019/dsa-4488
security.gentoo.org/glsa/201909-06

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
exim exim	4.85 ≤ v ≤ 4.92	—
debian debian_linux	9.0, 10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.