CVE-2020-8794
OpenSMTPD 6.6.4 से पहले के संस्करण में दूरस्थ कोड निष्पादन संभव है क्योंकि mta_session.c में mta_io के लिए बहु-पंक्ति उत्तरों में आउट-ऑफ-बाउंड रीड होता है। यद्यपि यह भेद्यता OpenSMTPD के क्लाइंट पक्ष को प्रभावित करती है,...
- प्रकाशित
- 25 फ़र॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSMTPD 6.6.4 से पहले के संस्करण में दूरस्थ कोड निष्पादन संभव है क्योंकि mta_session.c में mta_io के लिए बहु-पंक्ति उत्तरों में आउट-ऑफ-बाउंड रीड होता है। यद्यपि यह भेद्यता OpenSMTPD के क्लाइंट पक्ष को प्रभावित करती है, सर्वर पर हमला करना संभव है क्योंकि सर्वर कोड बाउंस हैंडलिंग के दौरान क्लाइंट कोड लॉन्च करता है।
स्रोत
modules/exploits/unix/local/opensmtpd_oob_read_lpe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/local/opensmtpd_oob_read_lpe.platform)
- verification: check_declared($.exploit_unix/local/opensmtpd_oob_read_lpe.check)
Qualys Corporation · openbsd · 26 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।