এক্সিম 4.94.2 আপডেট 10টি দূরবর্তীভাবে শোষণযোগ্য দুর্বলতার সমাধান করে

এক্সিম 4.94.2 মেল সার্ভারের রিলিজ 21টি দুর্বলতা (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216) দূর করে প্রকাশ করা হয়েছে, যেগুলি Qualys দ্বারা চিহ্নিত করা হয়েছে এবং কোড নামে উপস্থাপিত হয়েছে 21 নখ। সার্ভারের সাথে ইন্টারঅ্যাক্ট করার সময় SMTP কমান্ডের ম্যানিপুলেশনের মাধ্যমে 10টি সমস্যা দূর থেকে ব্যবহার করা যেতে পারে (রুট অধিকার সহ কোড কার্যকর করা সহ)।

Exim-এর সমস্ত সংস্করণ, যার ইতিহাস 2004 সাল থেকে Git-এ ট্র্যাক করা হয়েছে, সমস্যা দ্বারা প্রভাবিত। 4টি স্থানীয় দুর্বলতা এবং 3টি দূরবর্তী সমস্যার জন্য শোষণের কার্যকরী প্রোটোটাইপ প্রস্তুত করা হয়েছে। স্থানীয় দুর্বলতার জন্য শোষণ (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) আপনাকে আপনার সুবিধাগুলি রুট ব্যবহারকারীর কাছে উন্নীত করার অনুমতি দেয়। দুটি দূরবর্তী সমস্যা (CVE-2020-28020, CVE-2020-28018) এক্সিম ব্যবহারকারী হিসাবে প্রমাণীকরণ ছাড়াই কোড চালানোর অনুমতি দেয় (আপনি তারপর স্থানীয় দুর্বলতাগুলির একটিকে কাজে লাগিয়ে রুট অ্যাক্সেস পেতে পারেন)।

CVE-2020-28021 দুর্বলতা রুট অধিকার সহ অবিলম্বে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়, তবে প্রমাণীকৃত অ্যাক্সেসের প্রয়োজন (ব্যবহারকারীকে অবশ্যই একটি প্রমাণীকৃত সেশন স্থাপন করতে হবে, যার পরে তারা MAIL FROM কমান্ডে AUTH প্যারামিটারের ম্যানিপুলেশনের মাধ্যমে দুর্বলতাকে কাজে লাগাতে পারে)। সমস্যাটি এই কারণে ঘটে যে একজন আক্রমণকারী বিশেষ অক্ষরকে সঠিকভাবে এড়িয়ে না গিয়ে প্রমাণিত_প্রেরক মান লিখে স্পুল ফাইল হেডারে স্ট্রিং প্রতিস্থাপন অর্জন করতে পারে (উদাহরণস্বরূপ, "মেল ফ্রম:<> AUTH=Raven+0AReyes" কমান্ডটি পাস করে) .

উপরন্তু, এটি উল্লেখ করা হয়েছে যে আরেকটি দূরবর্তী দুর্বলতা, CVE-2020-28017, প্রমাণীকরণ ছাড়াই "এক্সিম" ব্যবহারকারীর অধিকার সহ কোড চালানোর জন্য শোষণযোগ্য, কিন্তু 25 গিগাবাইটের বেশি মেমরির প্রয়োজন। অবশিষ্ট 13টি দুর্বলতার জন্য, শোষণগুলি সম্ভাব্যভাবে প্রস্তুত করা যেতে পারে, তবে এই দিকে কাজ এখনও করা হয়নি।

এক্সিম ডেভেলপারদের গত বছরের অক্টোবরে সমস্যা সম্পর্কে অবহিত করা হয়েছিল এবং তারা সংশোধন করতে 6 মাসেরও বেশি সময় ব্যয় করেছিল। সমস্ত প্রশাসককে তাদের মেল সার্ভারে এক্সিমকে দ্রুত সংস্করণ 4.94.2-এ আপডেট করার পরামর্শ দেওয়া হচ্ছে। 4.94.2 প্রকাশের আগে Exim-এর সমস্ত সংস্করণ অপ্রচলিত ঘোষণা করা হয়েছে। নতুন সংস্করণের প্রকাশনাটি বিতরণের সাথে সমন্বিত ছিল যা একই সাথে প্যাকেজ আপডেটগুলি প্রকাশ করে: উবুন্টু, আর্চ লিনাক্স, ফ্রিবিএসডি, ডেবিয়ান, সুস এবং ফেডোরা। RHEL এবং CentOS সমস্যা দ্বারা প্রভাবিত হয় না, যেহেতু Exim তাদের স্ট্যান্ডার্ড প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয় (EPEL এর এখনও একটি আপডেট নেই)।

দূর করা দুর্বলতা:

• CVE-2020-28017: receive_add_recipient() ফাংশনে পূর্ণসংখ্যা ওভারফ্লো;
• CVE-2020-28020: receive_msg() ফাংশনে পূর্ণসংখ্যা ওভারফ্লো;
• CVE-2020-28023: smtp_setup_msg();
• CVE-2020-28021: স্পুল ফাইল হেডারে নতুন লাইন প্রতিস্থাপন;
• CVE-2020-28022: extract_option() ফাংশনে বরাদ্দকৃত বাফারের বাইরে একটি এলাকায় লিখুন এবং পড়ুন;
• CVE-2020-28026: স্পুল_রিড_হেডারে স্ট্রিং ট্রাঙ্কেশন এবং প্রতিস্থাপন
• CVE-2020-28019: BDAT ত্রুটি হওয়ার পরে একটি ফাংশন পয়েন্টার রিসেট করার সময় ক্র্যাশ;
• CVE-2020-28024: smtp_ungetc() ফাংশনে বাফার আন্ডারফ্লো;
• CVE-2020-28018: tls-openssl.c-তে বিনামূল্যে বাফার অ্যাক্সেস ব্যবহার করুন
• CVE-2020-28025: pdkim_finish_bodyhash() ফাংশনে একটি সীমার বাইরে পড়া।

স্থানীয় দুর্বলতা:

• CVE-2020-28007: এক্সিম লগ ডিরেক্টরিতে প্রতীকী লিঙ্ক আক্রমণ;
• CVE-2020-28008: স্পুল ডিরেক্টরি আক্রমণ;
• CVE-2020-28014: নির্বিচারে ফাইল তৈরি;
• CVE-2021-27216: নির্বিচারে ফাইল মুছে ফেলা;
• CVE-2020-28011: queue_run() এ বাফার ওভারফ্লো;
• CVE-2020-28010: সীমার বাইরে লিখুন main();
• CVE-2020-28013: ফাংশনে বাফার ওভারফ্লো parse_fix_phrase();
• CVE-2020-28016: সীমার বাইরে লিখুন parse_fix_phrase();
• CVE-2020-28015: স্পুল ফাইল হেডারে নতুন লাইন প্রতিস্থাপন;
• CVE-2020-28012: একটি বিশেষাধিকারবিহীন নামহীন পাইপের জন্য ক্লোজ-অন-এক্সেক পতাকা অনুপস্থিত;
• CVE-2020-28009: get_stdinput() ফাংশনে পূর্ণসংখ্যা ওভারফ্লো।

উত্স: opennet.ru