В POP3/IMAP4 сървъри 2.3.7.2 и 2.2.36.4, както и в добавление , отстранена (), която позволява запис на данни извън отделен буфер чрез изпращане на специално форматирано запитване по протоколите IMAP или ManageSieve.
Проблемът може да бъде експлоатиран на етапа преди преминаване на аутентификация. Работещ експлойт все още не е подготвен, но разработчиците на Dovecot не изключват възможността за използване на уязвимостта за извършване на атаки за отдалечено изпълнение на код в системата или за организиране на изтичане на конфиденциални данни. На всички потребители се препоръчва спешно да инсталират актуализации (, , , , , , ).
Уязвимостта присъства в парсерите на протоколите IMAP и ManageSieve и е причинена от неправилна обработка на символи с нулев код по време на анализа на данни в строки, заключени в кавички. Проблемът позволява запис на произволни данни в обекти, съхранявани извън отделения буфер (на етапа преди аутентификация може да се презапише до 8 Кб, а след аутентификация - до 64 Кб).
По инженерите от компанията Red Hat казват, че използването на проблема за реални атаки е затруднено, тъй като атакуващият не може да контролира позицията на произволното презаписване на данни в купчината. В отговор се изразява мнение, че тази особеност само значително усложнява атаката, но не изключва нейната провеждане - атакуващият може многократно да опитва експлота, докато не попадне в работната област в купчината.
Източник: opennet.ru
