CVE-2020-8794
Kritik
Təsvir
6.6.4 versiyasından əvvəlki OpenSMTPD, çoxsətirli cavablar üçün mta_session.c faylındakı mta_io funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) səbəbindən uzaqdan kodun icrasına imkan verir. Bu zəiflik OpenSMTPD-nin klient tərəfinə təsir etsə də, server kodu bounce emalı zamanı klient kodunu işə saldığı üçün serverə hücum etmək mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Opensmtpd
Dərc25 fev 2020
İlk görülmə25 fev 2020
Necə düzəltmək olar
Yeniləyin
- opensmtpd opensmtpd6.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensmtpd opensmtpd | v < 6.6.4 | 6.6.4 |
| canonical ubuntu_linux | 18.04, 19.10 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.