CVE-2020-28018

CVE-2020-28018: EximのUse-after-free UAF によるRCE はじめに tls-openssl.c にUse-after-free UAF の脆弱性が存在し、リモートの認証されていない攻撃者が内部メモリデータを破損させ、最終的にリモートコード実行を達成することを可能にします。 プリミティブ: メモリリーク 任意読み取りプリミティブ Write-What-Whereプリミティブ これらすべてのプリミティブを連鎖させることで、利用可能なすべてのエクスプロイト緩和策を完全にバイパスし、最終的にeximユーザーとしてリモートコード実行に至ることが可能です。...