OpenSMTPD – 绿盟科技技术博客

【威胁通告】OpenSMTPD远程命令执行漏洞(CVE-2020-8794)

2020-02-26绿盟科技CVE-2020-8794, OpenSMTPD, 漏洞, 远程命令执行

当地时间2月24日，来自安全公司Qualys的研究人员在公开邮件组中公布了OpenSMTPD 中存在的一个远程命令执行漏洞 CVE-2020-8794 。

CVE-2020-8794 是一个越界读取漏洞，可被远程利用，成功的利用可导致攻击者以 root 身份执行注入到 envelope 文件中的任意命令。