CVE-2020-1930

Apache SpamAssassin 3.4.3 öncesi sürümlerde bir komut çalıştırma sorunu tespit edilmiştir. Özenle hazırlanmış kötü niyetli kural yapılandırma (.cf) dosyaları, CVE-2018-11805'e benzer şekilde sistem komutlarını çalıştıracak şekilde yapılandırılabilir. Bu hata yamalanmadığı takdirde, uzaktan gerçekleştirilmesi zor olsa da, spamd'nin çalıştığı ayrıcalıklarla aynı olan ve bu yolla yükseltilebilecek çeşitli senaryolarda exploitler enjekte edilebilir. SA 3.4.4 sürümüne yükseltmeye ek olarak, kullanıcıların yalnızca güvenilir kaynaklardan gelen güncelleme kanallarını veya üçüncü taraf .cf dosyalarını kullanmaları yeniden önerilmektedir. Yükseltme yapamıyorsanız, üçüncü taraf kural setlerini kullanmayın, sa-compile kullanmayın ve spamd'yi yüksek ayrıcalıklara sahip bir hesapla çalıştırmayın.