Exim-এ জটিল দুর্বলতা যা রুট সুবিধা সহ সার্ভারে কোড চালানোর অনুমতি দেয়

এক্সিম মেইল ​​সার্ভারে চিহ্নিত ক্রিটিচেসকায়া দুর্বলতা (জন্য CVE-2019-10149), যা একটি বিশেষভাবে তৈরি করা অনুরোধ প্রক্রিয়া করার সময় রুট অধিকার সহ সার্ভারে দূরবর্তী কোড কার্যকর করতে পারে। 4.87 থেকে 4.91 পর্যন্ত সংস্করণে বা EXPERIMENTAL_EVENT বিকল্পের সাথে নির্মাণ করার সময় সমস্যাটির শোষণের সম্ভাবনা উল্লেখ করা হয়েছে।

ডিফল্ট কনফিগারেশনে, স্থানীয় ব্যবহারকারীর দ্বারা অপ্রয়োজনীয় জটিলতা ছাড়াই আক্রমণ করা যেতে পারে, যেহেতু "যাচাই = প্রাপক" ACL প্রয়োগ করা হয়, যা বহিরাগত ঠিকানাগুলির জন্য অতিরিক্ত পরীক্ষা করে। সেটিংস পরিবর্তন করা হলে একটি দূরবর্তী আক্রমণ ঘটতে পারে, যেমন অন্য ডোমেনের জন্য একটি সেকেন্ডারি MX হিসাবে কাজ করা, "verify=recipient" ACL অপসারণ করা, বা local_part_suffix-এ কিছু পরিবর্তন)। একটি দূরবর্তী আক্রমণও সম্ভব যদি আক্রমণকারী সার্ভারের সাথে সংযোগটি 7 দিনের জন্য খোলা রাখতে সক্ষম হয় (উদাহরণস্বরূপ, একটি টাইমআউট বাইপাস করতে প্রতি মিনিটে একটি বাইট পাঠানো)। একই সময়ে, এটি সম্ভব যে সমস্যাটির দূরবর্তী শোষণের জন্য সহজ আক্রমণ ভেক্টর রয়েছে।

/src/deliver.c ফাইলে সংজ্ঞায়িত deliver_message() ফাংশনে প্রাপকের ঠিকানার ভুল যাচাইয়ের কারণে দুর্বলতা সৃষ্টি হয়। অ্যাড্রেস ফরম্যাটিং ম্যানিপুলেট করে, একজন আক্রমণকারী রুট অধিকার সহ execv() ফাংশনের মাধ্যমে বলা কমান্ডের আর্গুমেন্টে তার ডেটা প্রতিস্থাপন করতে পারে। অপারেশন বাফার ওভারফ্লো বা মেমরি দুর্নীতির জন্য ব্যবহৃত জটিল কৌশল ব্যবহার করার প্রয়োজন হয় না সহজ অক্ষর প্রতিস্থাপন যথেষ্ট;

সমস্যাটি ঠিকানা রূপান্তরের জন্য নির্মাণ ব্যবহারের সাথে সম্পর্কিত:

Delivery_localpart = expand_string(
string_sprintf("${local_part:%s}", new->ঠিকানা));
Delivery_domain = expand_string(
string_sprintf("${domain:%s}", new->ঠিকানা));

expand_string() ফাংশনটি একটি অতিরিক্ত জটিল কম্বাইনার, যার মধ্যে "${run{command arguments}" কমান্ডটি সনাক্ত করা, যা একটি বহিরাগত হ্যান্ডলার চালু করার দিকে নিয়ে যায়। এইভাবে, একটি SMTP সেশনের মধ্যে আক্রমণ করতে, একজন স্থানীয় ব্যবহারকারীকে শুধুমাত্র 'RCPT TO “username+${run{...}}@localhost”'-এর মতো একটি কমান্ড পাঠাতে হবে, যেখানে localhost হল local_domains তালিকার অন্যতম হোস্ট, এবং ব্যবহারকারীর নাম একটি বিদ্যমান স্থানীয় ব্যবহারকারীর নাম।

যদি সার্ভারটি একটি মেল রিলে হিসাবে কাজ করে, তাহলে দূরবর্তীভাবে 'RCPT TO "${run{...}}@relaydomain.com" কমান্ড পাঠানোই যথেষ্ট, যেখানে relaydomain.com হল relay_to_domains-এ তালিকাভুক্ত হোস্টগুলির মধ্যে একটি সেটিংস বিভাগ। যেহেতু এক্সিম প্রিভিলেজ মোড ড্রপ করার জন্য ডিফল্ট নয় (deliver_drop_privilege = false), তাই "${run{...}}" এর মাধ্যমে পাস করা কমান্ড রুট হিসাবে কার্যকর করা হবে।

এটি লক্ষণীয় যে দুর্বলতা ছিল নির্মূল ফেব্রুয়ারীতে প্রকাশিত 4.92 রিলিজে, ফিক্স নিরাপত্তা সমস্যা হতে পারে তা জোর না দিয়ে। এটা বিশ্বাস করার কোন কারণ নেই যে এক্সিম ডেভেলপাররা ইচ্ছাকৃতভাবে দুর্বলতা লুকিয়ে রেখেছিল, যেহেতু সমস্যাটি ঠিক করা হয়েছিল সংশোধন ব্যর্থতা যা ঘটে যখন ভুল ঠিকানাগুলি প্রেরণ করা হয়, এবং এক্সিম-এ পরিবর্তনের অডিটের সময় কোয়ালিস দ্বারা দুর্বলতা চিহ্নিত করা হয়েছিল।

ডিস্ট্রিবিউশনে ব্যবহার করা অবিরত পূর্ববর্তী সংস্করণগুলির জন্য একটি সমাধান বর্তমানে শুধুমাত্র হিসাবে উপলব্ধ প্যাচ. সমস্যা সমাধানের জন্য পূর্ববর্তী শাখাগুলির জন্য সংশোধনমূলক রিলিজ 11 ই জুনের জন্য নির্ধারিত হয়েছে৷ প্যাকেজ আপডেটের জন্য প্রস্তুত ডেবিয়ান, উবুন্টু, openSUSE- এর. আর্কিটেকচার লিনাক্স и ফেডোরা তারা 4.92 সংস্করণ সরবরাহ করে, যেখানে সমস্যাটি উপস্থিত হয় না। RHEL এবং CentOS সমস্যা সংবেদনশীল নয়যেহেতু Exim তাদের স্ট্যান্ডার্ড প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয়।

উত্স: opennet.ru