PT-2020-2097 · Apache+5 · Apache Spamassassin+5
Kevin A. Mcgrail
·
Publicado
2020-01-03
·
Atualizado
2024-06-15
·
CVE-2020-1930
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Apache SpamAssassin anteriores à 3.4.3
Descrição
A vulnerabilidade está relacionada a um problema de execução de comandos no filtro de spam, permitindo potencialmente que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Isso pode ocorrer devido a arquivos de configuração de regras maliciosos que poderiam ser baixados de um servidor de atualização. A exploração pode envolver a execução de comandos do sistema com privilégios elevados, embora a exploração remota seja considerada difícil. Recomenda-se usar apenas canais de atualização confiáveis e arquivos de configuração de terceiros para minimizar o risco.
Recomendações
Para versões anteriores à 3.4.3, atualize para o Apache SpamAssassin 3.4.4 para resolver o problema.
Como solução alternativa temporária, considere não usar conjuntos de regras de terceiros e evite executar o spamd com privilégios elevados até que o problema seja resolvido.
Além disso, evite usar o sa-compile até que um patch seja aplicado.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Spamassassin
Centos
Red Hat
Suse
Ubuntu