CVE-2020-1931

Apache SpamAssassin versiya 3.4.3-dən əvvəlki versiyalarda əmr icrası problemi aşkar edilmişdir. Xüsusi hazırlanmış zərərli Konfiqurasiya (.cf) faylları, CVE-2018-11805-ə bənzər şəkildə sistem əmrlərini işlətmək üçün konfiqurasiya edilə bilər. Bu problem daha az gizlidir və problemin istismar edilməsi cəhdləri xəbərdarlıqlar törədəcəkdir. Problemi etik qaydalarda bildirdiyi üçün credativ şirkətindən Damian Lukowski-yə təşəkkür edirik. Bu xəta düzəldilmədikdə, bir çox ssenaridə eksploytlar yerləşdirilə bilər, lakin bunu uzaqdan etmək çətindir. SA 3.4.4 versiyasına yeniləmə ilə yanaşı, istifadəçilərə yalnız etibarlı mənbələrdən olan yeniləmə kanallarından və ya üçüncü tərəf .cf fayllarından istifadə etməyi yenidən tövsiyə edirik.