Vulnérabilité dans OpenSMTPD

Date de publication :

Une vulnérabilité critique a été découverte dans OpenSMTPD, un serveur de messagerie électronique. Elle peut permettre à un attaquant distant et non-authentifié d’exécuter du code arbitraire, possiblement avec des privilèges de superutilisateur.

CVE-2020-8794 [Score CVSS v3 : 9.8] : Une vulnérabilité de type lecture hors-limites due à un défaut lors de la validation d’entrées a été découverte dans la fonction mta_io() d’OpenSMTPD. Elle peut permettre à un attaquant distant et non-authentifié d’exécuter du code arbitraire.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 9.8

Existence d’un code d’exploitation

  • Un code d’exploitation est disponible publiquement

Composants vulnérables

  • OpenSMTPD versions antérieures à la 6.6.4

CVE

  • CVE-2020-8794

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour OpenSMTPD vers la version 6.6.4 ou supérieure

Solution de contournement

  • Aucune solution de contournement n’est disponible
     

Liens