Критическая брешь Exim позволяла атакующему запускать команды от root

Критическая брешь Exim позволяла атакующему запускать команды от root

Критическая брешь Exim позволяла атакующему запускать команды от root

Популярный агент пересылки сообщений Exim содержит критическую уязвимость. Речь о версиях с 4.80 по 4.92.1 включительно. Эта брешь позволяет удаленному неаутентифицированному атакующему запускать программы с правами root.

Баг актуален для серверов, которые принимают TLS-соединения. Идентификатор, под которым отслеживается эта проблема безопасности, — CVE-2019-15846.

Для эксплуатации уязвимости злоумышленнику понадобится вклиниться в процесс «рукопожатия» TLS (хендшейк). В случае успешной атаки преступник сможет удаленно выполнить код с правами root на почтовом сервере.

«В конфигурации по умолчанию эту уязвимость можно использовать с помощью специально созданных данных ServerName Indication (SNI) в процессе TLS-обмена», — пишут представители Exim.

«В других конфигурациях атакующий может пробить защиту с помощью специального клиентского TLS-сертификата».

Администраторам серверов рекомендуется установить последнюю версию Exim 4.92.2, в которой проблема CVE-2019-15846 устранена.

Microsoft срочно исправляет баг Windows 11 с пропавшим Bluetooth

Microsoft выпустила внеплановое обновление KB5084897 для Windows 11, устраняющее странный баг с Bluetooth. Проблема была в том, что подключённые устройства могли продолжать работать, но при этом не отображались ни в настройках, ни в панели быстрых настроек. Из-за этого у пользователей создавалось ощущение, будто Bluetooth просто исчез из системы.

Сбой затрагивал системы на Windows 11 24H2 и 25H2. Помимо уже подключённых устройств, проблема мешала и обычному сопряжению: новые Bluetooth-девайсы могли не появляться в списке доступных для подключения.

Выпущенный патч как раз и закрывает эту историю. По данным Microsoft, обновление возвращает отображение Bluetooth-устройств в разделе Настройки → Bluetooth и устройства, а также чинит их видимость в «быстрых настройках».

Но есть важный нюанс: пока это исправление доступно не всем. На данный момент KB5084897 распространяется только на устройства с Windows 11 Enterprise LTSC 2024. Для таких систем обновление ставится автоматически и, как это обычно бывает с hotpatch-пакетами, без перезагрузки.

Когда патч доберётся до остальных редакций Windows 11, Microsoft пока не уточняла.

RSS: Новости на портале Anti-Malware.ru