Исходное сообщение
"Уязвимость в OpenSMTPD, позволяющая удалённо выполнить код с..." Отправлено Дон Ягон, 29-Янв-20 13:20
> Смотри postfix Тот же postfix тоже позволяет запускать команду mda шеллом. https://github.com/vdukhovni/postfix/blob/master/postfix/src... https://github.com/vdukhovni/postfix/blob/master/postfix/src... Да, старается этого избегать, по возможности. Но сам факт - некоторую функциональность логичнее реализовывать именно так, а не писать свой недо-sh. Проблема не в том, что процесс OpenSMTPD запускает какие-то субкоманды шелом, а в том, что недостаточно хорошо проверяет входные данные.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Смотри postfix > Тот же postfix тоже позволяет запускать команду mda шеллом. > https://github.com/vdukhovni/postfix/blob/master/postfix/src/global/pipe_command.c#L535 > https://github.com/vdukhovni/postfix/blob/master/postfix/src/local/command.c#L208 > Да, старается этого избегать, по возможности. Но сам факт - некоторую функциональность > логичнее реализовывать именно так, а не писать свой недо-sh. > Проблема не в том, что процесс OpenSMTPD запускает какие-то субкоманды шелом, а > в том, что недостаточно хорошо проверяет входные данные.
	Введите код, изображенный на картинке: