CVE-2020-7247
Təsvir
OpenBSD 6.6 və digər məhsullarda istifadə olunan OpenSMTPD 6.6 versiyasındakı smtp_session.c faylında yerləşən smtp_mailaddr funksiyası, uzaqdakı hücumçulara düzgün hazırlanmış SMTP sessiyası vasitəsilə (MAIL FROM sahəsindəki shell metasimgələr vasitəsilə nümayiş etdirildiyi kimi) root səlahiyyətləri ilə ixtiyari əmrlərin icrasına imkan verir. Bu, "uncommented" standart konfiqurasiyaya təsir göstərir. Problem giriş validasiyasının uğursuz olduğu halda yanlış geri dönüş dəyərinin qaytarılmasına görə yaranır.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd opensmtpd | 6.6 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32 | — |
| canonical ubuntu_linux | 18.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.