KnowSafe 安全预警：OpenSMTPD < 6.6.3 远程命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-8794 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

OpenSMTPD （也称为OpenBSD SMTP服务器）是 OpenBSD 项目的一部分，一个免费的服务器端SMTP协议实现，通过RFC5321定义。OpenSMTPD &lt; 6.6.4p1版本，在mta_io in mta_session.c的实现中存在越界读取漏洞，可被远程利用，成功的利用可导致攻击者以 root 身份执行注入到 envelope 文件中的任意命令。

影响范围

应用：opensmtpd opensmtpd（影响面 Up to (excluding) 6.6.4）

系统：alpine_3.13 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.14 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.15 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.16 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.17 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.18 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

系统：alpine_3.19 opensmtpd-extras（影响面 Up to (excluding) 6.6.4-r0）

……另有 17 项受影响环境，详见官方公告

解决方案

升级至最新版本。

参考信息

http://packetstormsecurity.com/files/156633/OpenSMTPD-Out-Of-Bounds-Read-Local-Privilege-Escalation.html

http://seclists.org/fulldisclosure/2020/Feb/32

http://www.openwall.com/lists/oss-security/2020/02/26/1

http://www.openwall.com/lists/oss-security/2020/03/01/1

http://www.openwall.com/lists/oss-security/2020/03/01/2

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。