Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/AU:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
SendMail SMTP Server
(8.0, 8.14.9)
Описание
Уязвимость существует в функции sm_close_on_exec в conf.c в sendmail из-за некорректного порядка аргументов и отсутствия ожидаемых флагов FD_CLOEXEC. Эксплуатация данной уязвимости позволяет локальным пользователям получить доступ к файловым дескрипторам с большими значениями, используя специально настроенную программу доставки почты.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.sendmail.org/
http://www.sendmail.org/
Ссылки
Источник: CVE
Наименование: CVE-2014-3956
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956
Sendmail:
http://www.sendmail.com/sm/open_source/download/8.14.9/?show_rs=1#RS
Наименование: CVE-2014-3956
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956
Sendmail:
http://www.sendmail.com/sm/open_source/download/8.14.9/?show_rs=1#RS
