Уязвимост в OpenSMTPD, ъпдейтнете го сега

Последен ъпдейт на 8 април 2020 в 10:55 ч.

Ако използвате OpenSMTPD мейл сървър, ъпдейтнете го максимално бързо. Причината: уязвимостта CVE-2020-7247, открита от Qulays.

Благодарение на пропуск в кода на мейл сървъра, хакерии могат да придобият контрол върху него като изпратят мейл, съдържащ списък с команди. Уязвимостта е отстранена във версия 6.6.2 на OpenSMTPD.

Повече за самата уязвимост и начините за използването й, прочетете в блога на Sophos.

[button color=“green“ size=“big“ link=“https://nakedsecurity.sophos.com/2020/01/31/serious-security-how-special-case-code-blew-a-hole-in-opensmtpd/“ icon=““ target=“true“ nofollow=“false“]Прочетете повече по темата тук[/button]

В рубриката Бързи новини подбираме водещи заглавия за вас и споделяме линкове към външни публикации.