Критична уязвимост в IMAP-сервера Dovecot.

В коригиращи версии POP3/IMAP4 сървъри Dovecot 2.3.7.2 и 2.2.36.4, а също и в допълнение Pigeonhole 0.5.7.2 и 0.4.24.2 , отстранена критична уязвимост (CVE-2019-11500), която позволява запис на данни извън резервираната памет чрез изпращане на специално форматиран заявка по протоколите IMAP или ManageSieve.

Проблемът може да бъде експлоатиран на етапа преди преминаване на удостоверяване. Работещ експлойт все още не е подготвен, но разработчиците на Dovecot не изключват възможността за използване на уязвимостта за организиране на атаки за дистанционно изпълнение на код в системата или организиране на изтичане на конфиденциални данни. Всички потребители се съветват незабавно да инсталират актуализации (Debian, Fedora, Arch Linux, Ubuntu, SUSE, RHEL, FreeBSD).

Уязвимостта е налична в парсерите на протоколите IMAP и ManageSieve и е предизвикана от некоректна обработка на нулеви символи в процеса на анализ на данните вътре в кавички. Проблемът позволява запис на произволни данни в обектите, съхранявани извън резервираната памет (на етапа преди удостоверяване може да се презапише до 8 Кб, а след удостоверяване до 64 Кб).

Според мненията на инженерите от компанията Red Hat, използването на проблема за реални атаки е затруднено, тъй като атакуващият не може да контролира позицията на произволното презаписване на данни в купчината. В отговор се изразява мнение, че тази особеност само значително усложнява атаката, но не изключва нейното провеждане — атакуващият може многократно да повтаря опитите за експлоатация, докато не попадне в работната зона в купчината.

Източник: opennet.ru