CVE-2020-7247

OpenSMTPD versão 6.6

O problema está relacionado à função smtp mailaddr no arquivo smtp session.c do daemon de e-mail OpenSMTPD, utilizado no OpenBSD e em outros produtos. Ela permite que invasores remotos executem comandos arbitrários como root por meio de uma sessão SMTP manipulada, conforme demonstrado por metacaracteres de shell no campo MAIL FROM. Isso afeta a configuração padrão “não comentada”. O problema existe devido a um valor de retorno incorreto em caso de falha na validação de entrada.

Para o OpenSMTPD versão 6.6, atualize para a versão 6.6.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função smtp mailaddr vulnerável no arquivo smtp session.c até que um patch esteja disponível. Evite usar o campo MAIL FROM com metacaracteres de shell no endpoint da API afetado até que o problema seja resolvido.