Gentoo courier-imap “XMAILDIR” változójának parancs befecskendezéses sérülékenysége

CH azonosító

CH-503

Felfedezés dátuma

2007.04.22.

Súlyosság

Magas

Érintett rendszerek

Gentoo
Linux

Érintett verziók

Gentoo Linux 1.x

Összefoglaló

A Gentoo olyan sérülékenysége vált ismertté a courier imap-ban, melyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

A Gentoo olyan sérülékenysége vált ismertté a courier imap-ban, melyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységet a courier-imapd.indirect-ben és a courier-pop3d.indirect-ben található “XMAILDIR” változó helytelen kezelése okozza, amely többek között kihasználható parancsok futtatására root jogosultsággokkal speciálisan szerkesztett bejelentkezési adatok megadása után.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »