软件概览
OpenSMTPD 是一个免费的服务器端 SMTP 协议的实现，并提供了一些额外的标准扩展。这是 OpenBSD 项目的一部分。
![[OpenSMTPD]](https://imgs.xnip.cn/cj/ruanjian/214/d2df5605-762c-4f28-a116-7e1c65b8b408.png)
-
漏洞标题： OpenSMTPD远程命令执行漏洞(CVE-2020-8794) 安全预警通告 漏洞描述：* OpenSMTPD （也称为OpenBSD SMTP服务器）是 OpenBSD 项目的一部分，一个免费的服务器端SMTP协议实现，通过RFC5321定义。 CVE-2020-8794 是一个越界读取漏洞，可被远程利用，成功的利用可导致攻击者以 root 身份执行注入到 envelope 文件中