Digitoday

Valikko

Haavoittuvuus Sendmail-ohjelmistossa

Viestintäviraston CERT-FI-tietoturvayksikkö varoittaa Sendmail-ohjelmistosta löytyneestä uudesta etähyödynnettävästä haavoittuvuudesta, joka liittyy sähköpostiviestin otsikkotietojen käsittelyosuuteen. Sendmail on yleisin SMTP-sähköpostin välitysohjelmisto (MTA, Mail Transfer Agent).
Nyt paljastunutta haavoittuvuutta hyväksikäyttämällä hyökkääjä voi aikaansaada palvelunestotilanteen Sendmail-palvelimessa tai suorittaa ohjelmakoodia Sendmail-ohjelmiston oikeuksilla ja päästä haavoittuvan palvelimen pääkäyttäjäksi.

Hyökkäys palvelimelle voi tapahtua haavoittuvuutta hyödyntävän ohjelmakoodin sisältävällä sähköpostiviestillä. Myös sisäverkossa sijaitsevat Sendmail-palvelimet, jotka saavat kaiken käsiteltävän postiliikenteen esimerkiksi virussuodatuspalvelimen kautta, ovat alttiita haavoittuvuudelle.

Haavoittuvuudelle ovat alttiita SMTP-sähköpostipalvelimet, joissa on käytössä avoimeen lähdekoodiin perustuva

Sendmail-ohjelmisto ennen versiota 8.12.9
Sendmail Pro 8 (kaikki versiot)
Sendmail Switch 2.1 ennen versiota 2.1.6
Sendmail Switch 2.2 ennen versiota 2.2.6
Sendmail Switch 3.0 ennen versiota 3.0.4
Sendmail for NT 2.X ennen versiota 2.6.3
Sendmail for NT 3.0 ennen versiota 3.0.4

Ratkaisu:

Päivitä Sendmail-ohjelmisto korjattuun versioon tai asenna erillinen haavoittuvuuden korjaava ohjelmistopäivitys. Haavoittuvuus on korjattu avoimeen lähdekoodiin pohjautuvassa Sendmail-jakelussa ohjelmistoversiossa 8.12.9.

Lisätietoja:

http://www.cert.org/advisories/CA-2003-12.html
http://www.sendmail.org/8.12.9.html
http://www.kb.cert.org/vuls/id/897604

CERT-FI julkaisi muutama viikko sitten edellisen Sendmail-tietoturvaongelmaa koskevan varoituksen, mutta senkin perusteella päivitetyt järjestelmät vaativat nyt uuden päivityksen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhan silminnäkijä epäilee: Yksi uhreista yritti paeta ampujaa

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    5. 5

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    6. 6

      X Factor -tuomari yllätti puhumalla suomea – Saara Aalto hämmästyi: ”Minulla on viesti kaikille suomalaisille....”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Lähes kaikki haluavat Nico Rosbergin paikalle – Mercedeksen tallipomo paljasti, onko Kimi Räikkönen soittanut

    9. 9

      Dramaattinen huipennus: Pärmäkosken kaatuminen maksoi kakkossijan – Björgen jäi silti kauas taakse

    10. 10

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. 6

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    7. 7

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    8. 8

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    9. 9

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    10. 10

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhan silminnäkijä epäilee: Yksi uhreista yritti paeta ampujaa

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    5. 5

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää