آخرین اخبار امنیت سایبری

08 مهر 139816:32:46

⚠️ مشکل امنیتی buffer overflow در نرم‌افزار Exim

◽️ در ایمیل‌های ارسالی از سوی Heiko Schlittermann به openwall، مشکل امنیتی buffer overflow در نرم‌افزار Exim گزارش شده است. این مشکل امنیتی در فایل strings.c و متغیر string_vformat وجود دارد که در صورت ارسال یک پیام EHLO بسیار طولانی، نرم‌افزار Exim کرش می‌کند و از دسترس خارج می…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 139812:52:59

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند.

◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ارتباط‌های TLS پشتیبانی کند، این امکان وجود دارد که با طی فرآیند خاصی اجرای کد با دسترسی روت برای حمله‌کننده فراهم شود. به طور دقیق‌تر این مشکل امنیتی در مدیریت SNI ا…

ادامه خبر ←

اشتراک‌گذاری