Была обнаружена уязвимость пересылочного агента, работающего в составе почты Exim. Брешь позволяет осуществлять удаленный запуск команд. Причем, угрозе подверглось более 50% серверов.

По сообщению Qualys, уязвимость касается программного обеспечения, имеющего версии 4.87 - 4.91. Отмечается, что команды с привилегиями суперпользователя можно запускать, как удаленно, так и локально. При этом, даже наличие минимальных привилегий дает пользователю возможность использовать уязвимость.

Для установления постоянного контакта с сервером по умолчанию необходимо осуществлять передачу одного байта информации через каждые несколько минут. А протяженность такого периода должна быть 7 дней. Предполагается, что есть и более оперативные варианты подключения к серверам, но они пока не обнаружены. Дело в том, что код Exim достаточно сложный.

Брешь, получившее название Return of the WIZard, была обнаружена на фоне выхода версии Exim 4.92. Причем, не по новому ПО, а по старым версиям.

Отметим, что Exim работает более, чем на 50% всех серверов в сети Интернет. И это лишь примерное значение, на самом деле количество может быть больше. Поэтому, уязвимость могла носить глобальный характер.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости