Exim সমালোচনামূলক দুর্বলতা প্রকাশ

প্রকাশিত সংশোধনমূলক মুক্তি এক্সিম 4.92.2 সমালোচনামূলক নির্মূল সঙ্গে দুর্বলতা (জন্য CVE-2019-15846), যা ডিফল্ট কনফিগারেশনে রুট সুবিধা সহ আক্রমণকারীর দ্বারা দূরবর্তী কোড কার্যকর করতে পারে। সমস্যাটি তখনই দেখা যায় যখন TLS সমর্থন সক্ষম করা হয় এবং বিশেষভাবে ডিজাইন করা ক্লায়েন্ট সার্টিফিকেট বা SNI-তে পরিবর্তিত মান পাস করে শোষণ করা হয়। দুর্বলতা চিহ্নিত কোয়ালিস দ্বারা।

সমস্যা উপস্থিত স্ট্রিং-এ বিশেষ অক্ষরগুলি এড়িয়ে যাওয়ার জন্য হ্যান্ডলারে (string_interpret_escape() string.c থেকে) এবং স্ট্রিংয়ের শেষে '\' অক্ষরটিকে নাল অক্ষর ('\0') এর আগে ব্যাখ্যা করা এবং এটিকে এড়িয়ে যাওয়ার কারণে ঘটে। এস্কেপ করার সময়, ক্রম '\' এবং নিম্নলিখিত নাল এন্ড-অফ-লাইন কোডটিকে একটি একক অক্ষর হিসাবে গণ্য করা হয় এবং পয়েন্টারটি লাইনের বাইরের ডেটাতে স্থানান্তরিত হয়, যা লাইনের ধারাবাহিকতা হিসাবে বিবেচিত হয়।

কোড কলিং string_interpret_escape() প্রকৃত আকারের উপর ভিত্তি করে ড্রেনের জন্য একটি বাফার বরাদ্দ করে এবং উন্মুক্ত পয়েন্টারটি বাফারের সীমানার বাইরের একটি এলাকায় শেষ হয়। তদনুসারে, একটি ইনপুট স্ট্রিং প্রক্রিয়া করার চেষ্টা করার সময়, বরাদ্দকৃত বাফারের সীমানার বাইরে একটি এলাকা থেকে ডেটা পড়ার সময় একটি পরিস্থিতির উদ্ভব হয় এবং একটি আনস্কেপড স্ট্রিং লেখার প্রচেষ্টা বাফারের সীমানার বাইরে লেখার দিকে নিয়ে যেতে পারে।

ডিফল্ট কনফিগারেশনে, সার্ভারে একটি সুরক্ষিত সংযোগ স্থাপন করার সময় SNI তে বিশেষভাবে ডিজাইন করা ডেটা পাঠানোর মাধ্যমে দুর্বলতা কাজে লাগানো যেতে পারে। ক্লায়েন্ট শংসাপত্র প্রমাণীকরণের জন্য কনফিগার করা বা শংসাপত্র আমদানি করার সময় কনফিগারেশনে পিয়ারডিএন মান পরিবর্তন করেও সমস্যাটি কাজে লাগানো যেতে পারে। SNI এবং peerdn এর মাধ্যমে আক্রমণ রিলিজ থেকে শুরু করা সম্ভব এক্সিম 4.80, যেটিতে string_unprinting() ফাংশনটি peerdn এবং SNI বিষয়বস্তু মুদ্রণমুক্ত করতে ব্যবহৃত হয়েছিল।

Glibc সহ লিনাক্স সিস্টেমে i386 এবং amd64 আর্কিটেকচারে চলমান SNI-এর মাধ্যমে আক্রমণের জন্য একটি শোষণের প্রোটোটাইপ প্রস্তুত করা হয়েছে। শোষণটি হিপ এলাকায় ডেটা ওভারলে ব্যবহার করে, যার ফলে লগ ফাইলের নাম সংরক্ষণ করা হয় এমন মেমরি ওভাররাইট করা হয়। ফাইলের নাম "/../../../../../../../../etc/passwd" দিয়ে প্রতিস্থাপিত হয়েছে। এরপরে, প্রেরকের ঠিকানা সহ ভেরিয়েবলটি ওভাররাইট করা হয়, যা প্রথমে লগে সংরক্ষিত হয়, যা আপনাকে সিস্টেমে একটি নতুন ব্যবহারকারী যুক্ত করতে দেয়।

ডিস্ট্রিবিউশন দ্বারা প্রকাশিত দুর্বলতা সংশোধন সহ প্যাকেজ আপডেট ডেবিয়ান, উবুন্টু, ফেডোরা, SUSE/openSUSE и FreeBSD 'র. RHEL এবং CentOS সমস্যা সংবেদনশীল নয়, যেহেতু Exim তাদের নিয়মিত প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয় (in উষ্ণ আপডেটের ইতিমধ্যে গঠিত, কিন্তু এখনকার জন্য স্থাপন করা হয়নি একটি পাবলিক ভান্ডারে)। এক্সিম কোডে সমস্যাটি ওয়ান-লাইনার দিয়ে ঠিক করা হয়েছে প্যাচ, যা লাইনের শেষে থাকলে ব্যাকস্ল্যাশের এস্কেপিং প্রভাবকে নিষ্ক্রিয় করে।

দুর্বলতা ব্লক করার জন্য একটি সমাধান হিসাবে, আপনি TLS সমর্থন অক্ষম করতে বা যোগ করতে পারেন
ACL বিভাগ "acl_smtp_mail":

অস্বীকার শর্ত = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
অস্বীকার শর্ত = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

উত্স: opennet.ru