Exim-এ তিনটি জটিল দুর্বলতা যা সার্ভারে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

জিরো ডে ইনিশিয়েটিভ (জেডডিআই) প্রজেক্ট এক্সিম মেল সার্ভারে আনপ্যাচড (0-দিনের) দুর্বলতা (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) সম্পর্কে তথ্য প্রকাশ করেছে, যা আপনাকে দূরবর্তীভাবে আপনার এক্সিম করার অনুমতি দেয়। নেটওয়ার্ক পোর্ট 25-এ সংযোগ গ্রহণকারী অধিকার প্রক্রিয়া সহ সার্ভারে কোড। আক্রমণ চালানোর জন্য কোন প্রমাণীকরণের প্রয়োজন নেই।

প্রথম দুর্বলতা (CVE-2023-42115) smtp পরিষেবার একটি ত্রুটির কারণে ঘটে এবং SMTP সেশনের সময় ব্যবহারকারীর কাছ থেকে প্রাপ্ত ডেটার সঠিক চেক না থাকার সাথে যুক্ত এবং বাফার আকার গণনা করতে ব্যবহৃত হয়৷ ফলস্বরূপ, আক্রমণকারী বরাদ্দকৃত বাফারের সীমানার বাইরে একটি মেমরি এলাকায় তার ডেটার একটি নিয়ন্ত্রিত লেখা অর্জন করতে পারে।

দ্বিতীয় দুর্বলতা (CVE-2023-42116) NTLM রিকোয়েস্ট হ্যান্ডলারে উপস্থিত রয়েছে এবং এটি ব্যবহারকারীর কাছ থেকে প্রাপ্ত ডেটাকে একটি নির্দিষ্ট-আকারের বাফারে কপি করে তথ্যের আকারের জন্য প্রয়োজনীয় পরীক্ষা ছাড়াই ঘটে।

তৃতীয় দুর্বলতা (CVE-2023-42117) টিসিপি পোর্ট 25-এ সংযোগ গ্রহণ করার smtp প্রক্রিয়ায় উপস্থিত রয়েছে এবং এটি ইনপুট যাচাইকরণের অভাবের কারণে ঘটে, যার ফলে ব্যবহারকারীর সরবরাহকৃত ডেটা বরাদ্দকৃত বাফারের বাইরে একটি মেমরি এলাকায় লেখা হতে পারে। .

দুর্বলতাগুলিকে 0-দিন হিসাবে চিহ্নিত করা হয়েছে, যেমন অনির্দিষ্ট রয়ে গেছে, কিন্তু ZDI রিপোর্টে বলা হয়েছে যে এক্সিম ডেভেলপারদের সমস্যা সম্পর্কে আগেই অবহিত করা হয়েছিল। এক্সিম কোডবেসে শেষ পরিবর্তনটি দু'দিন আগে করা হয়েছিল এবং সমস্যাগুলি কখন ঠিক করা হবে তা এখনও স্পষ্ট নয় (বন্টন নির্মাতারা এখনও প্রতিক্রিয়া জানানোর সময় পাননি যেহেতু তথ্যটি কয়েক ঘন্টা আগে বিশদ বিবরণ ছাড়াই প্রকাশ করা হয়েছিল)। বর্তমানে, এক্সিম ডেভেলপাররা একটি নতুন সংস্করণ 4.97 প্রকাশ করার জন্য প্রস্তুতি নিচ্ছে, তবে এটির প্রকাশের সময় সম্পর্কে এখনও কোনও সঠিক তথ্য নেই৷ বর্তমানে উল্লিখিত সুরক্ষার একমাত্র পদ্ধতি হল এক্সিম-ভিত্তিক SMTP পরিষেবায় অ্যাক্সেস সীমাবদ্ধ করা।

উপরে উল্লিখিত সমালোচনামূলক দুর্বলতাগুলি ছাড়াও, বেশ কয়েকটি কম বিপজ্জনক সমস্যা সম্পর্কেও তথ্য প্রকাশ করা হয়েছে:

• SPF ম্যাক্রো পার্স করার সময় libspf2023 লাইব্রেরিতে CVE-42118-2 হল একটি পূর্ণসংখ্যা ওভারফ্লো। দুর্বলতা আপনাকে মেমরি বিষয়বস্তুর দূরবর্তী দুর্নীতি শুরু করার অনুমতি দেয় এবং সার্ভারে আপনার কোড কার্যকর করার জন্য সম্ভাব্যভাবে ব্যবহার করা যেতে পারে।
• CVE-2023-42114 হল NTLM হ্যান্ডলারে পড়া একটি আউট-অফ-বাফার। সমস্যাটির ফলে নেটওয়ার্ক রিকোয়েস্ট লিক হওয়ার প্রক্রিয়ার মেমরি বিষয়বস্তু হতে পারে।
• CVE-2023-42119 হল dnsdb হ্যান্ডলারের একটি দুর্বলতা যা smtp প্রক্রিয়ায় মেমরি লিক করে।

উত্স: opennet.ru