BDU:2022-06693
GNU General Public License, ФССП России, ООО «Ред Софт» ОС ТД АИС ФССП России, РЕД ОС, exim
Дата обнаружения
2022-10-20
Официальное описание
Уязвимость реализации функции dmarc_dns_lookup (dmarc.c) обработчика DMARC почтового сервера Exim связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Exim: https://git.exim.org/exim.git/commit/12fb3842f81bcbd4a4519d5728f2d7e0e3ca1445
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/