CVE-2020-7247
Açıklama
OpenBSD 6.6 ve diğer ürünlerde kullanılan OpenSMTPD 6.6 sürümündeki smtp_session.c dosyasında bulunan smtp_mailaddr, bir MAIL FROM alanındaki kabuk meta karakterleri ile örneklendiği üzere, özel olarak hazırlanmış bir SMTP oturumu aracılığıyla uzaktaki saldırganların root yetkileriyle rastgele komutlar çalıştırmasına olanak tanır. Bu durum, "yorum satırı haline getirilmemiş" varsayılan yapılandırmayı etkilemektedir. Sorun, girdi doğrulamasının başarısız olması durumunda hatalı bir dönüş değerinin döndürülmesinden kaynaklanmaktadır.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd opensmtpd | 6.6 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32 | — |
| canonical ubuntu_linux | 18.04, 19.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.