CVE-2020-8794
Kritik
Açıklama
6.6.4 sürümünden önceki OpenSMTPD, çok satırlı yanıtlar için mta_session.c içindeki mta_io'da meydana gelen bir sınır dışı okuma nedeniyle uzaktan kod çalıştırmaya izin verir. Bu güvenlik açığı OpenSMTPD'nin istemci tarafını etkilese de, sunucu kodu geri dönen iletilerin işlenmesi sırasında istemci kodunu başlattığı için bir sunucuya saldırmak mümkündür.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Opensmtpd
Yayın25 Şub 2020
İlk görülme25 Şub 2020
Nasıl düzeltilir
Güncelleyin
- opensmtpd opensmtpd6.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensmtpd opensmtpd | v < 6.6.4 | 6.6.4 |
| canonical ubuntu_linux | 18.04, 19.10 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.