Aktywnie wykorzystywana w atakach

OpenSMTPD Remote Code Execution Vulnerability

OpenBSD - OpenSMTPD · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-7247

KrytyczneCVSS 9.8KEV

Opublikowano: 29/01/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia jako root, przejmując pełną kontrolę nad serwerem pocztowym i systemem.

Rekomendacja

Zaktualizuj OpenSMTPD do wersji 6.6.1 lub nowszej, która naprawia tę podatność.

Inne podatności w OpenSMTPD

CVE-2015-7687Krytyczne
Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.

Oryginalny opis (angielski, źródło NVD)

smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP session, as demonstrated by shell metacharacters in a MAIL FROM field. This affects the "uncommented" default configuration. The issue exists because of an incorrect return value upon failure of input validation.