qmail মেল সার্ভারে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

Qualys থেকে নিরাপত্তা গবেষকরা দেখানো হয়েছে সুযোগ অপারেটিং qmail মেইল ​​সার্ভারে দুর্বলতা, বিখ্যাত 2005 সালে (CVE-2005-1513), কিন্তু প্যাচ করা হয়নি কারণ qmail এর লেখক যুক্তি দিয়েছিলেন যে ডিফল্ট কনফিগারেশনে সিস্টেম আক্রমণ করতে ব্যবহার করা যেতে পারে এমন একটি কার্যকরী শোষণ তৈরি করা অবাস্তব। কোয়ালিস একটি শোষণ প্রস্তুত করতে সক্ষম হয়েছিল যা এই অনুমানকে খণ্ডন করে এবং একটি বিশেষভাবে ডিজাইন করা বার্তা পাঠিয়ে সার্ভারে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়।

সমস্যাটি straloc_readyplus() ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো দ্বারা সৃষ্ট, যা একটি খুব বড় বার্তা প্রক্রিয়া করার সময় ঘটতে পারে। অপারেশনের জন্য 64GB-এর বেশি ভার্চুয়াল মেমরি সহ একটি 4-বিট সিস্টেম প্রয়োজন৷ 2005 সালে যখন দুর্বলতাটি মূলত বিশ্লেষণ করা হয়েছিল, তখন ড্যানিয়েল জে. বার্নস্টেইন যুক্তি দিয়েছিলেন যে কোডে অনুমান করা হয়েছে যে বরাদ্দকৃত অ্যারের আকার সর্বদা 32-বিট মানের মধ্যে থাকে এই সত্যের উপর ভিত্তি করে যে কেউ প্রতিটি প্রক্রিয়াতে গিগাবাইট মেমরি সরবরাহ করে না। গত 15 বছরে, সার্ভারে 64-বিট সিস্টেমগুলি 32-বিট সিস্টেমগুলি প্রতিস্থাপন করেছে এবং সরবরাহকৃত মেমরি এবং নেটওয়ার্ক ব্যান্ডউইথের পরিমাণ নাটকীয়ভাবে বৃদ্ধি পেয়েছে।

qmail প্যাকেজ রক্ষণাবেক্ষণকারীরা বার্নস্টাইনের নোটকে বিবেচনায় নিয়েছিল এবং qmail-smtpd প্রক্রিয়া শুরু করার সময় উপলব্ধ মেমরি সীমিত করেছিল (উদাহরণস্বরূপ, ডেবিয়ান 10-এ সীমাটি 7MB সেট করা হয়েছে)। কিন্তু Qualys-এর প্রকৌশলীরা দেখতে পেয়েছেন যে এটি যথেষ্ট নয় এবং, qmail-smtpd ছাড়াও, qmail-স্থানীয় প্রক্রিয়ায় একটি দূরবর্তী আক্রমণ করা যেতে পারে, যা সমস্ত পরীক্ষিত প্যাকেজে সীমাবদ্ধ নয়। প্রমাণ হিসাবে, একটি এক্সপ্লয়েট প্রোটোটাইপ প্রস্তুত করা হয়েছিল যা ডিফল্ট কনফিগারেশনে qmail সহ ডেবিয়ান প্যাকেজ আক্রমণ করার জন্য উপযুক্ত।
আক্রমণের সময় রিমোট কোড এক্সিকিউশন সংগঠিত করতে, সার্ভারের 4GB ফ্রি ডিস্ক স্পেস এবং 8GB RAM প্রয়োজন।
শোষণ আপনাকে সিস্টেমের যেকোনো ব্যবহারকারীর অধিকার সহ যেকোন শেল কমান্ড চালানোর অনুমতি দেয়, রুট এবং সিস্টেম ব্যবহারকারীদের ছাড়া যাদের “/home” ডিরেক্টরিতে নিজস্ব সাবডিরেক্টরি নেই (qmail-স্থানীয় প্রক্রিয়াটি অধিকারগুলির সাথে চালু করা হয়েছে। স্থানীয় ব্যবহারকারী যার কাছে বিতরণ করা হয়)।

হামলা চালানো হয়
প্রায় 4GB এবং 576MB পরিমাপের বেশ কয়েকটি হেডার লাইন সহ একটি খুব বড় মেল বার্তা পাঠানোর মাধ্যমে। qmail-স্থানীয় স্ট্রিং-এ এই ধরনের স্ট্রিং প্রসেস করার ফলে স্থানীয় ব্যবহারকারীর কাছে বার্তা দেওয়ার চেষ্টা করার সময় একটি পূর্ণসংখ্যা ওভারফ্লো হয়। ডেটা কপি করার সময় একটি পূর্ণসংখ্যা ওভারফ্লো একটি বাফার ওভারফ্লোতে নিয়ে যায় এবং libc কোড দিয়ে মেমরি পৃষ্ঠাগুলি ওভাররাইট করার সম্ভাবনা। প্রেরিত ডেটার বিন্যাসকে ম্যানিপুলেট করে, "ওপেন()" ফাংশনের ঠিকানা পুনরায় লেখা সম্ভব, এটিকে "সিস্টেম()" ফাংশনের ঠিকানা দিয়ে প্রতিস্থাপন করা।

এরপরে, qmail-local-এ qmesearch() কল করার প্রক্রিয়ায়, ".qmail-এক্সটেনশন" ফাইলটি open() ফাংশনের মাধ্যমে খোলা হয়, যা ফাংশনের প্রকৃত কার্য সম্পাদনের দিকে নিয়ে যায়
সিস্টেম("qmail-এক্সটেনশন")। কিন্তু যেহেতু ফাইলের "এক্সটেনশন" অংশটি প্রাপকের ঠিকানার উপর ভিত্তি করে তৈরি করা হয়েছে (উদাহরণস্বরূপ, "localuser-extension@localdomain"), আক্রমণকারীরা ব্যবহারকারীকে "localuser-;command নির্দিষ্ট করে চালানোর জন্য কমান্ড পাঠানোর ব্যবস্থা করতে পারে। ;@localdomain” বার্তার প্রাপক হিসেবে।

কোড বিশ্লেষণের সময়, অতিরিক্ত qmail-যাচাই প্যাচে দুটি দুর্বলতাও চিহ্নিত করা হয়েছিল, যা ডেবিয়ানের প্যাকেজের অংশ। প্রথম দুর্বলতা (জন্য CVE-2020-3811) আপনাকে ইমেল ঠিকানা যাচাইকরণ বাইপাস করতে দেয় এবং দ্বিতীয়টি (জন্য CVE-2020-3812) স্থানীয় তথ্য ফাঁসের দিকে পরিচালিত করে। বিশেষ করে, প্রথম দুর্বলতা আপনাকে একটি কমান্ড পাঠাতে শোষণে ব্যবহৃত ঠিকানার সঠিকতা যাচাইকে বাইপাস করতে দেয় (যাচাইটি ডোমেন ছাড়া ঠিকানাগুলির জন্য কাজ করে না, যেমন "স্থানীয় ব্যবহারকারী-; কমান্ড;")। দ্বিতীয় দুর্বলতাটি স্থানীয় হ্যান্ডলারের সাথে সরাসরি কলের মাধ্যমে সিস্টেমে ফাইল এবং ডিরেক্টরিগুলির উপস্থিতি পরীক্ষা করার জন্য ব্যবহার করা যেতে পারে, যেগুলি শুধুমাত্র রুটে অ্যাক্সেসযোগ্য (qmail-যাচাই রুট অধিকার সহ)।

সমস্যা সমাধানের জন্য, বার্নস্টেইন উপলভ্য মেমরির মোট সীমা ("softlimit -m12345678") সহ qmail প্রক্রিয়া চালানোর সুপারিশ করেছেন, যে ক্ষেত্রে সমস্যাটি ব্লক করা হয়েছে। সুরক্ষার একটি বিকল্প পদ্ধতি হিসাবে, "কন্ট্রোল/ডেটাবাইটস" ফাইলের মাধ্যমে প্রক্রিয়াকৃত বার্তার সর্বাধিক আকার সীমাবদ্ধ করার কথাও উল্লেখ করা হয়েছে (ডিফল্টরূপে এটি ডিফল্ট সেটিংস দিয়ে তৈরি করা হয় না qmail দুর্বল থাকে)। অতিরিক্তভাবে, "কন্ট্রোল/ডেটাবাইট" সিস্টেম ব্যবহারকারীদের স্থানীয় আক্রমণ থেকে রক্ষা করে না, যেহেতু সীমাটি শুধুমাত্র qmail-smtpd দ্বারা বিবেচনা করা হয়।

সমস্যা প্যাকেজ প্রভাবিত করে netqmail, ডেবিয়ান রিপোজিটরিতে অন্তর্ভুক্ত। এই প্যাকেজের জন্য প্যাচের একটি সেট প্রস্তুত করা হয়েছে, যা 2005 থেকে পুরানো দুর্বলতা (অ্যালোক() ফাংশন কোডে হার্ড মেমরি সীমা যোগ করে) এবং qmail-verify-এ নতুন সমস্যা উভয়ই দূর করে। আলাদাভাবে প্রস্তুত qmail-verify প্যাচের আপডেট করা সংস্করণ। বিকাশকারীরা শাখা notqmail পুরানো সমস্যাগুলিকে ব্লক করার জন্য তাদের নিজস্ব প্যাচগুলি প্রস্তুত করেছে এবং কোডে সমস্ত সম্ভাব্য পূর্ণসংখ্যা ওভারফ্লোগুলি দূর করার জন্য কাজ শুরু করেছে।

উত্স: opennet.ru