Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa varoittaa Sendmail-ohjelmistosta löytyneestä haavoittuvuudesta, jota hyväksikäyttävä hyökkääjä voi suorittaa ohjelmakoodia sendmail-ohjelmiston oikeuksilla ja päästä haavoittuvan palvelimen pääkäyttäjäksi.
Sendmail on yleisin SMTP-sähköpostin välitysohjelmisto (MTA, Mail Transfer Agent).
Haavoittuvuus on Sendmail-ohjelmiston sähköpostiviestin otsikkotietojen käsittelyosuudessa. Hyökkäys palvelimelle voi tapahtua haavoittuvuutta hyödyntävän ohjelmakoodin sisältävällä sähköpostiviestillä, joka aiheuttaa vakavan puskuriylivuotohavoittuvuuden.
Haavoittuvuudelle ovat alttiita SMTP-sähköpostipalvelimet joissa on käytössä avoimeen lähdekoodiin perustuvan Sendmail-ohjelmiston versiot:
- 5.79-8.12.7.
- Sendmail Pro (kaikki versiot)
- Sendmail Switch 2.1 ennen versiota 2.1.5
- Sendmail Switch 2.2 ennen versiota 2.2.5
- Sendmail Switch 3.0 ennen versiota 3.0.3
- Sendmail for NT 2.X ennen versiota 2.6.2
- Sendmail for NT 3.0 ennen versiota 3.0.3
Ratkaisu: Päivitä Sendmail-ohjelmisto versioon 8.12.8 tai asenna erillinen haavoittuvuuden korjaava ohjelmistopäivitys.
Lisätietoja:
http://www.cert.org/advisories/CA-2003-07.html
http://www.sendmail.org
http://www.sendmail.com https://gtoc.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950