OpenSMTPD 開発者による報告：

smtpdの領域外読み取りにより、攻撃者が、rootとして実行される任意のコマンドをエンベロープファイルに注入する可能性があります。
これとは別に、smtpctlに権限失効がないため、_smtpqグループで任意のコマンドを実行できます。

権限のないローカルの攻撃者が、任意のファイルの最初の行（たとえば、/etc/master.passwdのrootのパスワードハッシュ）、または他のユーザーのファイルのコンテンツ全体（このファイルおよび/var/spool/smtpd/が同じファイルシステムにあるの場合）を読み取る可能性があります。

検出

FreeBSD：OpenSMTPd -- OpenSMTPDのデフォルトインストールのLPEおよびRCE（f0683976-5779-11ea-8a77-1c872ccb1e42）

critical Nessus プラグイン ID 133973

変更ログが見つかりません