OpenSMTPD远程代码执行缝隙风险公告

颁布功夫 2020-02-26

缝隙编号和级别


CVE编号：CVE-2020-8794，危险级别：严沉，CVSS分值：官方未评定


影响版本


OpenSMTPD幼于6.6.4p1版本


缝隙概述


OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenSMTPD是OpenBSD团队开发的一个免费的服务器端SMTP和谈实现，通过RFC5321界说，也是OpenBSD项主张一部门。


安全钻研人员在邮件服务器OpenSMTPD中发现一个新的严沉缝隙（CVE-2020-8794），攻击者能够远程利用该缝隙以root用户身份运行Shell号令。OpenSMTPD利用在多个基于Unix的系统上，蕴含FreeBSD、NetBSD、macOS、Linux（Alpine、Arch、Debian、Fedora、CentOS）。


该缝隙影响了OpenSMTPD的默认装置，钻研人员指出该问题是在2015年12月引入的，但只有在2018年5月之后颁布的OpenSMTPD版本上能力够利用它以root特权执行代码。在以前的版本中，shell号令能够作为非root号令运行。


缝隙验证


钻研人员称将于2月26日颁布PoC，并且已经在当前的OpenBSD6.6、OpenBSD5.9、Debian10、Debian11和Fedora31上成功测试，。


建复建议


OpenSMTPD 6.6.4p1中已经建复了该缝隙，建议用户尽快装置更新：https://www.mail-archive.com/misc@opensmtpd.org/msg04888.html。


参考链接


https://www.bleepingcomputer.com/news/security/new-critical-rce-bug-in-openbsd-smtp-server-threatens-linux-distros/