OpenSMTPDの脆弱性「CVE-2020-8794」を解説、ルート権限の昇格とリモートコード実行を可能に

登録日 : 2020.04.19 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

オープンソースソフトウェア「Unix Daemon」のSMTPサーバ「OpenSMTPD」上で、ルート権限の昇格およびリモートコード実行（RCE、Remote Code Execution）を可能にする脆弱性「CVE-2020-8794」が確認されました。この脆弱性は、境界外読み取りに起因するものであり、攻撃者は、これを悪用することで脆弱なシステム上で任意のコードを実行できます。 ■本脆弱性につ...

記事を読む

関連キーワード

監視脅威脆弱性 Vulnerability エージェントパッチ ATA エンドポイントセキュリティ攻撃侵入リスクインストールクラッシュ Trend Micro トレンドマイクロ

関連記事

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ

全信組連、全国140の信用組合で発生していたシステム障害は解消　「正常に稼働」

ITmedia NEWS セキュリティ

ランサム被害のアスクル、障害対応費用で特損52億円　業績予想取り下げ、中間配当は無配に

ITmedia NEWS セキュリティ

「政府保証の『誰でももうかる投資』」は嘘　首相官邸、偽サイトに繰り返し注意喚起

ITmedia NEWS セキュリティ

「My SoftBank」で他人の氏名や住所見えた　MMS送信元入れ替わりも……プロキシサーバソフトの不具合

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性

複数のRockwell Automation製品における複数の脆弱性

サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能

注意喚起: Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ