"OpenSMTPD.smtp_session.c.Command.Execution"
- 特征库ID：
48717
- 漏洞级别：
critical
- CVE ID：
CVE-2020-7247
- 建议的动作：
drop
- 受影响的系统：
Linux,BSD,MacOS
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 OpenSMTPD 中的输入验证错误漏洞。该漏洞是由于对发件人和收件人邮件地址的验证不当造成的。成功利用将导致攻击者能够以 ROOT 权限执行任意 shell 命令。
影响范围
OpenSMTPD OpenSMTPD prior to 6.6.2p1
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://ftp.openbsd.org/pub/OpenBSD/patches/6.6/common/019_smtpd_exec.patch.sig
文档评价
