CVE-2020-5239
Təsvir
Mailu-nun 1.7 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş istifadəçi Mailu fetchmail skriptindəki zəiflikdən istifadə edərək Mailu instansiyasına tam giriş əldə edə bilər. Açıq qeydiyyatı olan və ya etibarsız istifadəçiləri olan Mailu serverləri bundan daha çox təsirlənir. Master və 1.7 budaqları bizim git repozitoriyamızda düzəldilmişdir. docker.io/mailu ünvanında 1.5, 1.6, 1.7 və master teqləri üçün dərc edilmiş bütün Docker imicləri düzəldilmişdir. Düzəlişlər və serverin sonradan təhlükəsizliyinin təmin edilməsi ilə bağlı ətraflı təlimatlar üçün https://github.com/Mailu/Mailu/issues/1354 ünvanına baxın.
Necə düzəltmək olar
- mailu mailu1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailu mailu | v < 1.7 | 1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.