BDU:2024-02339
Red Hat Inc., Sendmail Inc., FreeBSD Project, ООО «Ред Софт» SendMail SMTP Server, Red Hat Enterprise Linux, FreeBSD, РЕД ОС
Дата обнаружения
2023-12-24
Официальное описание
Уязвимость программного обеспечения SendMail SMTP Server связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты и внедрить сообщения электронной почты с поддельным адресом MAIL FROM
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения SendMail SMTP Server до версии 8.18.0.2 или новее
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-51765
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/