PT-2020-2098 · Apache+5 · Apache Spamassassin+5

Publicado 2020-01-03 · Atualizado 2024-06-15 · CVE-2020-1931

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache SpamAssassin anteriores à 3.4.3

Descrição

Foi identificada uma vulnerabilidade de execução de comandos no Apache SpamAssassin, na qual arquivos de configuração cuidadosamente criados podem ser usados para executar comandos do sistema. Essa vulnerabilidade é menos discreta e as tentativas de exploração geram avisos. As explorações podem ser injetadas em vários cenários, embora a exploração remota seja difícil. A falha permite que um invasor possa acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço.

Recomendações

Para versões anteriores à 3.4.3, atualize para a SA 3.4.4.

Como precaução geral, use apenas canais de atualização ou arquivos de configuração de terceiros provenientes de fontes confiáveis.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALT-PU-2020-1004

ALT-PU-2020-1005

ALT-PU-2020-1038

ALT-PU-2020-1039

ALT-PU-2020-3094

ALT-PU-2020-3105

ALT-PU-2021-2780

BDU:2020-01959

CESA-2020_4625

CVE-2020-1931

DLA-2107-1

DSA-4615-1

MGASA-2020-0079

OPENSUSE-SU-2020:0446-1

OPENSUSE-SU-2020_0446-1

OPENSUSE-SU-2024:11395-1

RHSA-2020:4625

RHSA-2020_4625

SUSE-SU-2020:0810-1

SUSE-SU-2020:0811-1

SUSE-SU-2020:0813-1

USN-4265-1

USN-4265-2

Produtos afetados

Alt Linux

Apache Spamassassin

Centos

Red Hat

Suse

Ubuntu

Referências · 63

• https://bugzilla.suse.com/1162200 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2020:0813-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1931 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2020/suse-su-20200811-1 · Nota
• https://t.me/cvenotify/655 · Publicação no Telegram
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/USN-4265-1 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2020-1931 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota
• https://access.redhat.com/security/cve/CVE-2020-1931 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-1931 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/B7SY2LUSH2X3IUXN4EQQ5A6QVUFYIV3D · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VOVVKFP2G2AF5GHAB4WMHOEX76A3H6CE · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2007-0451 · Nota
• https://suse.com/security/cve/CVE-2020-1931 · Nota