Долго го очекувавме ова и ги советувавме клиентите строго да го блокираат и непознатиот IMAP, POP и SMTP сообраќај. Сега на Github е објавен руткит што ја искористува токму оваа безбедносна ранливост.
Кратката анализа на кодот покажа дека IMAP и SMTP преку SSL се користат за преземање е-пораки од поштенско сандаче и за примање пораки кодирани со BASE64, а во иднина и за размена на датотеки преку нив.
Во моментов, објавениот код може:
- Трајно да се вгнезди во системот. (Како клиент за е-пошта напишан во Python)
- Да пренесува датотеки
- Да менува директориуми
- Да чита системски информации
- Да испраќа произволни команди до системот и да ги враќа резултатите од нивното извршување.
Контактирајте нè во секое време за зајакнување на безбедноста на системот. Ќе ви помогнеме и при преминувањето на Exchange или Office365 за целосно да ја затворите оваа влезна точка за напади.