I POP3/IMAP4-servere 2.3.7.2 og 2.2.36.4, samt i tillæg , forbedret (), der gør det muligt at optage data uden for den tildelte buffer ved at sende en specielt udformet anmodning via protokollerne IMAP eller ManageSieve.
Problemet kan udnyttes før autentificeringen. Der er ikke udarbejdet en fungerende udnyttelse endnu, men udviklerne af Dovecot udelukker ikke, at sårbarheden kan bruges til at organisere angreb vedrørende fjernudførelse af kode i systemet eller til at organisere lækage af fortrolige data. Alle brugere anbefales straks at installere opdateringer (, , , , , , ).
Sårbarheden findes i parserne for protokollerne IMAP og ManageSieve og skyldes en forkert håndtering af null-tegn i processen med at analysere data inden for strengene omkranset af citationstegn. Problemet muliggør optagelse af vilkårlige data i objekter, der opbevares uden for den tildelte buffer (før autentificeringen kan der overskrives op til 8 Kb, og efter autentificeringen op til 64 Kb).
Ifølge ingeniører fra Red Hat mener, at brugen af problemet til reelle angreb er besværlig, fordi angriberen ikke kan kontrollere positionen for den vilkårlige overskrivning af data i hukommelsen. Der fremsættes den opfattelse, at denne egenskab blot væsentligt komplicerer angrebet, men ikke udelukker udførelsen af det - angriberen kan gentagne gange forsøge at udnytte det, indtil han rammer et fungerende område i hukommelsen.
Kilde: opennet.ru
