OpenForum RSS: Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатируемых уязвимостей https://mobile.opennet.me/openforum/vsluhforumID3/124137.html Опубликован выпуск почтового сервера Exim 4.99.2 с устранением 21 уязвимости (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), которые выявлены компанией Qualys и представлены под кодовым именем 21Nails. 10 проблем могут быть эксплуатированы удалённо (в том числе для выполнения кода с правами root), через манипуляции с SMTP-командами при взаимодействии с сервером или отправку специально оформленных почтовых сообщений...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55079<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#131 Mon, 10 May 2021 13:27:04 GMT apt-get install lenny<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#130 Mon, 10 May 2021 13:22:18 GMT Mail.Ru может ругаться на SPF, но на самом деле хочет DKIM. После появления _dmarc и dk2048-2021._domainkey в зоне, всё стало шоколадно. Ну, filter dkimsign, конечно, тоже подключил. ;-)<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#129 Mon, 10 May 2021 13:14:28 GMT Угу. 2 RCE за семь лет, из них только одна в конфигурации по умолчанию. А в обсуждаемой новости сколько, и за какой это период, напомнить?<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (suffix) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#128 Sat, 08 May 2021 14:35:21 GMT Прочитал информацию эту в оригинале и если я не ошибаюсь то если exim-ом пользуюсь только я сам то вышеуказанные "уязвимости" мне нестрашны ? <br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (xm) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#127 Sat, 08 May 2021 12:27:34 GMT ойц, ужо<br>https://www.cvedetails.com/product/27750/Openbsd-Opensmtpd.html?vendor_id=97<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (xm) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#126 Fri, 07 May 2021 08:18:06 GMT Учитесь писать их так, чтобы править ничего не требовалось.<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#125 Fri, 07 May 2021 02:28:33 GMT Его там еще не зобанили? :)<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#124 Fri, 07 May 2021 02:27:33 GMT &gt; ну если "правильная архитектура" это когда ПО просто ничего не умеет толком - то да.<br><br>В полном соответствии с попытками дедушки DJB осознать как вообще вулны появляются. Нет фичи - нет багов в ней - а раз вулны частный вид багов то и их тоже нет. Логично.<br><br>А если фича не требовалась - то и проблем нет.<br> Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатиру... (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/124137.html#123 Fri, 07 May 2021 02:25:44 GMT Это Exim, они марку держат. Так что пришлось бы и на русте unsafe везде налепить, обвесив UB-ом. Чуваки из Qualis видимо просто были первые кто вообще анализатор на этом запустил. Вот и нашли 20 багов.<br>