Digitoday

Valikko

Haavoittuvuus Sendmail-ohjelmistossa

Viestintäviraston CERT-FI-tietoturvayksikkö varoittaa Sendmail-ohjelmistosta löytyneestä uudesta etähyödynnettävästä haavoittuvuudesta, joka liittyy sähköpostiviestin otsikkotietojen käsittelyosuuteen. Sendmail on yleisin SMTP-sähköpostin välitysohjelmisto (MTA, Mail Transfer Agent).
Nyt paljastunutta haavoittuvuutta hyväksikäyttämällä hyökkääjä voi aikaansaada palvelunestotilanteen Sendmail-palvelimessa tai suorittaa ohjelmakoodia Sendmail-ohjelmiston oikeuksilla ja päästä haavoittuvan palvelimen pääkäyttäjäksi.

Hyökkäys palvelimelle voi tapahtua haavoittuvuutta hyödyntävän ohjelmakoodin sisältävällä sähköpostiviestillä. Myös sisäverkossa sijaitsevat Sendmail-palvelimet, jotka saavat kaiken käsiteltävän postiliikenteen esimerkiksi virussuodatuspalvelimen kautta, ovat alttiita haavoittuvuudelle.

Haavoittuvuudelle ovat alttiita SMTP-sähköpostipalvelimet, joissa on käytössä avoimeen lähdekoodiin perustuva

Sendmail-ohjelmisto ennen versiota 8.12.9
Sendmail Pro 8 (kaikki versiot)
Sendmail Switch 2.1 ennen versiota 2.1.6
Sendmail Switch 2.2 ennen versiota 2.2.6
Sendmail Switch 3.0 ennen versiota 3.0.4
Sendmail for NT 2.X ennen versiota 2.6.3
Sendmail for NT 3.0 ennen versiota 3.0.4

Ratkaisu:

Päivitä Sendmail-ohjelmisto korjattuun versioon tai asenna erillinen haavoittuvuuden korjaava ohjelmistopäivitys. Haavoittuvuus on korjattu avoimeen lähdekoodiin pohjautuvassa Sendmail-jakelussa ohjelmistoversiossa 8.12.9.

Lisätietoja:

http://www.cert.org/advisories/CA-2003-12.html
http://www.sendmail.org/8.12.9.html
http://www.kb.cert.org/vuls/id/897604

CERT-FI julkaisi muutama viikko sitten edellisen Sendmail-tietoturvaongelmaa koskevan varoituksen, mutta senkin perusteella päivitetyt järjestelmät vaativat nyt uuden päivityksen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    5. 5

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    6. 6

      Jatkoaika: Raimo Summanen menetti malttinsa ja haukkui vastustajan valmentajaa pedofiiliksi

    7. 7

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    8. 8

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    9. 9

      CNN: FBI:lla viitteitä Trumpin kampanjan yhteyksistä Venäjään

    10. 10

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    8. 8

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    9. 9

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    10. 10

      Jelena Välbe antoi naishiihtäjille säälimätöntä palautetta: ”Hänen painollaan on mahdotonta hiihtää”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    5. 5

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää