Validación insuficiente en el servidor de correo OpenSMTPD de OpenBSD
Fecha de publicación 31/01/2020
Importancia
5 - Crítica
Recursos Afectados
OpenSMTPD, versiones:
- 6.0.2p1-2;
- 6.0.3p1-5;
- 6.6.1p1-5~bpo10+1.
Descripción
Investigadores de Qualys Research Labs han descubierto una vulnerabilidad en una función de OpenSMTPD, que puede ser explotada para ejecutar código arbitrario con permisos de root en un servidor vulnerable.
Solución
Actualizar OpenSMTPD a las versiones:
- 6.0.2p1-2+deb9u2;
- 6.0.3p1-5+deb10u3;
- 6.6.2p1-1.
Detalle
La vulnerabilidad se ha detectado en el modo en que OpenSMTPD valida la dirección del remitente, a través de una función vulnerable, llamada smtp_mailaddr(). Esta función puede ser explotada para ejecutar código arbitrario con permisos de root en un servidor vulnerable, mediante el envío de un mensaje SMTP especialmente diseñado. Se ha asignado el identificador CVE-2020-7247 para esta vulnerabilidad.
Listado de referencias