Dovecot IMAP সার্ভারে গুরুতর দুর্বলতা

В সংশোধনমূলক রিলিজ POP3/IMAP4 সার্ভার কপোতগৃহ 2.3.7.2 এবং 2.2.36.4 এবং পরিশিষ্টে কবুতর 0.5.7.2 এবং 0.4.24.2 , বাদ দেওয়া হয়েছে সমালোচনামূলক দুর্বলতা (জন্য CVE-2019-11500), যা আপনাকে IMAP বা ManageSieve প্রোটোকল ব্যবহার করে একটি বিশেষভাবে ডিজাইন করা অনুরোধ পাঠিয়ে বরাদ্দকৃত বাফারের বাইরে ডেটা লেখার অনুমতি দেয়।

প্রাক প্রমাণীকরণ পর্যায়ে সমস্যাটি কাজে লাগানো যেতে পারে। একটি কার্যকরী শোষণ এখনও প্রস্তুত করা হয়নি, তবে ডোভকোট বিকাশকারীরা সিস্টেমে দূরবর্তী কোড কার্যকর করার আক্রমণ সংগঠিত করতে বা গোপনীয় ডেটা ফাঁস করার জন্য দুর্বলতা ব্যবহার করার সম্ভাবনা উড়িয়ে দেয় না। সমস্ত ব্যবহারকারীদের জরুরিভাবে আপডেটগুলি ইনস্টল করার পরামর্শ দেওয়া হচ্ছে (ডেবিয়ান, ফেডোরা, আর্কিটেকচার লিনাক্স, উবুন্টু, SUSE, RHEL, FreeBSD 'র).

IMAP এবং ManageSieve প্রোটোকল পার্সারে দুর্বলতা বিদ্যমান এবং উদ্ধৃত স্ট্রিংগুলির মধ্যে ডেটা পার্স করার সময় নাল অক্ষরগুলির ভুল পরিচালনার কারণে ঘটে। সমস্যাগুলি আপনাকে বরাদ্দকৃত বাফারের বাইরে সঞ্চিত বস্তুগুলিতে নির্বিচারে ডেটা লেখা অর্জন করতে দেয় (প্রমাণিকরণের আগে পর্যায়ে, আপনি 8 KB পর্যন্ত ওভাররাইট করতে পারেন এবং 64 KB পর্যন্ত প্রমাণীকরণের পরে)।

উপর দৃশ্য Red Hat প্রকৌশলীরা প্রকৃত আক্রমণের জন্য সমস্যাটি ব্যবহার করা কঠিন করে তোলে কারণ আক্রমণকারী হিপে ডেটার নির্বিচারে ওভাররাইট করার অবস্থান নিয়ন্ত্রণ করতে পারে না। প্রতিক্রিয়ায়, মতামত প্রকাশ করা হয় যে এই বৈশিষ্ট্যটি আক্রমণটিকে শুধুমাত্র উল্লেখযোগ্যভাবে জটিল করে তোলে, তবে এটির বাস্তবায়নকে বাদ দেয় না - আক্রমণকারী শোষণের প্রচেষ্টাটি বহুবার পুনরাবৃত্তি করতে পারে যতক্ষণ না এটি স্তূপে কর্মক্ষেত্রে আঘাত করে।

উত্স: opennet.ru