{"id":71318,"date":"2020-02-25T07:34:19","date_gmt":"2020-02-25T04:34:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root"},"modified":"2020-03-03T16:10:53","modified_gmt":"2020-03-03T13:10:53","slug":"uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","title":{"rendered":"Schwachstellen in OpenSMTPD, die es erm\u00f6glichen, remote und lokal Root-Rechte zu erhalten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Qualys hat<\/a><\/noindex> eine weitere kritische Remote-Sicherheitsanf\u00e4lligkeit (CVE-2020-8794) im Mailserver OpenSMTPD<\/a><\/noindex>, entwickelt vom OpenBSD-Projekt. Wie die Ende Januar entdeckte in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage.<\/a><\/noindex>, erm\u00f6glicht auch dieses neue Problem das Ausf\u00fchren beliebiger Shell-Befehle auf dem Server mit Root-Rechten. Die Sicherheitsanf\u00e4lligkeit die Schwachstelle<\/a><\/noindex> im Release OpenSMTPD 6.6.4p1<\/a><\/noindex>. <\/p>\n

wird durch einen Fehler im Code verursacht, der f\u00fcr die Zustellung von E-Mails an einen entfernten Mailserver verantwortlich ist (nicht durch den Code, der eingehende Verbindungen verarbeitet). Ein Angriff ist m\u00f6glich sowohl auf der Client- als auch auf der Serverseite. Auf der Client-Seite ist ein Angriff in der Standardkonfiguration von OpenSMTPD m\u00f6glich, bei der OpenSMTPD nur Anfragen \u00fcber die interne Netzwerkschnittstelle (localhost) annimmt und E-Mails an externe Server sendet. Um die Sicherheitsanf\u00e4lligkeit auszunutzen, reicht es aus, dass OpenSMTPD w\u00e4hrend der Zustellung einer E-Mail eine Verbindung zu einem vom Angreifer kontrollierten Mailserver herstellt oder dass der Angreifer in die Verbindung des Clients eindringen kann (MITM oder Umleitung w\u00e4hrend DNS- oder BGP-Attacken).<\/p>\n

F\u00fcr einen Angriff auf der Serverseite muss OpenSMTPD so konfiguriert sein, dass es externe Netzwerkabfragen von anderen Mailservern akzeptiert oder Drittanbieterdienste bedient, die eine Anfrage an eine beliebige E-Mail-Adresse senden k\u00f6nnen (z. B. Best\u00e4tigungsformulare auf Websites). Ein Angreifer k\u00f6nnte sich beispielsweise mit dem OpenSMTPD-Server verbinden und eine falsche E-Mail (an einen nicht existierenden Benutzer) senden, was zu einer Fehlermeldung (Bounce) zur\u00fcck an den Server des Angreifers f\u00fchren w\u00fcrde. Der Angreifer k\u00f6nnte eine Schwachstelle ausnutzen, w\u00e4hrend OpenSMTPD eine Benachrichtigung an den Server des Angreifers zuliefert. W\u00e4hrend des Angriffs eingef\u00fcgte Shell-Befehle werden in eine Datei geschrieben, die mit Root-Rechten ausgef\u00fchrt wird, wenn OpenSMTPD neu gestartet wird. Daher muss der Angreifer warten, bis OpenSMTPD neu gestartet wird, oder den Absturz von OpenSMTPD initiieren.<\/p>\n

Das Problem liegt in der Funktion mta_io() im Code zur Analyse der mehrzeiligen Antwort, die von einem Remote-Server nach dem Verbindungsaufbau zur\u00fcckgegeben wird (z. B. \u201e250-ENHANCEDSTATUSCODES\u201c und \u201e250 HELP\u201c). Bei OpenSMTPD wird erwartet, dass die erste Zeile eine dreiziffrige Zahl und Text enth\u00e4lt, die durch das Zeichen \u201e-\u201c getrennt sind, w\u00e4hrend die zweite Zeile eine dreiziffrige Zahl und Text enth\u00e4lt, getrennt durch ein Leerzeichen. Wenn nach der dreiziffrigen Zahl in der zweiten Zeile kein Leerzeichen und kein Text folgt, wird der Zeiger, der verwendet wird, um den Text zu bestimmen, auf das Byte nach dem Zeichen '0' gesetzt und es wird versucht, den nach dem Ende der Zeile folgenden Daten in den Puffer zu kopieren.<\/p>\n

Auf Anfrage des OpenBSD-Projekts wird die Ver\u00f6ffentlichung der Einzelheiten zur Ausnutzung der Sicherheitsanf\u00e4lligkeit bis zum 26. Februar verschoben, um den Benutzern die M\u00f6glichkeit zu geben, ihre Systeme zu aktualisieren. Das Problem besteht seit Dezember 2015 im Code, jedoch war die Ausnutzung zur Ausf\u00fchrung von Code mit Root-Rechten seit Mai 2018 m\u00f6glich. Forscher haben einen funktionierenden Prototyp eines Exploits vorbereitet, der erfolgreich in den OpenSMTPD-Bauten f\u00fcr OpenBSD 6.6, OpenBSD 5.9, Debian 10, Debian 11 (Testing) und Fedora 31 getestet wurde. <\/p>\n

In OpenSMTPD ebenfalls wurde<\/a><\/noindex> eine weitere Schwachstelle (CVE-2020-8793), die es lokalen Benutzern erm\u00f6glicht, die erste Zeile jeder Datei im System zu lesen. Beispielsweise kann die erste Zeile von \/etc\/master.passwd, in der der Passwort-Hash des Root-Benutzers gespeichert ist, gelesen werden. Diese Schwachstelle erm\u00f6glicht es auch, den gesamten Inhalt einer Datei zu lesen, die einem anderen Benutzer geh\u00f6rt, sofern sich diese Datei im selben Dateisystem wie das Verzeichnis \/var\/spool\/smtpd\/ befindet. Das Problem ist in vielen Linux-Distributionen nicht ausnutzbar, in denen der Wert von \/proc\/sys\/fs\/protected_hardlinks auf 1 gesetzt ist. <\/p>\n

Das Problem resultiert aus einer unvollst\u00e4ndigen Beseitigung problemen<\/a><\/noindex>, wie sie im Zuge des Audits durch Qualys im Jahr 2015 ge\u00e4u\u00dfert wurden. Ein Angreifer kann die Ausf\u00fchrung seines Codes mit den Rechten der Gruppe \u201e_smtpq\u201c erreichen, indem er die Variable \u201ePATH=.\u201c setzt und ein Skript mit dem Namen makemap im aktuellen Verzeichnis ablegt (das Tool smtpctl f\u00fchrt makemap ohne angabe des Pfades aus). Nachdem er Zugriff auf die Gruppe \u201e_smtpq\u201c erhalten hat, kann der Angreifer einen Wettlaufzustand verursachen (eine gro\u00dfe Datei im Offline-Verzeichnis erstellen und das Signal SIGSTOP senden) und, bevor die Verarbeitung abgeschlossen ist, die Datei im Offline-Verzeichnis durch einen Hardlink ersetzen, der auf die Zieldatei zeigt, deren Inhalt gelesen werden soll.<\/p>\n

Bemerkenswert ist, dass in Fedora 31 die Schwachstelle es erm\u00f6glicht, sofort Root-Rechte zu erlangen, da der Prozess smtpctl mit dem setgid root-Flag ausgestattet ist, anstelle von setgid smtpq. Mit Zugriff auf die Gruppe root kann der Inhalt von \/var\/lib\/sss\/mc\/passwd \u00fcberschrieben und vollst\u00e4ndiger Root-Zugriff auf das System erlangt werden.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 OpenSMTPD, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c OpenBSD. \u041a\u0430\u043a \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b shell \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 OpenSMTPD 6.6.4p1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e\u0447\u0442\u044b \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71318","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Sicherheitsanf\u00e4lligkeiten in OpenSMTPD, die Remote- und lokale Root-Rechte erm\u00f6glichen | ProHoster","description":"Das Unternehmen Qualys hat eine weitere kritische Remote-Sicherheitsanf\u00e4lligkeit (CVE-2020-8794) im Mailserver OpenSMTPD, der vom OpenBSD-Projekt weiterentwickelt wird, entdeckt. \u00c4hnlich wie die Ende Januar entdeckte Schwachstelle erm\u00f6glicht das neue Problem die Remote-Ausf\u00fchrung beliebiger Shell-Befehle auf dem Server mit Root-Rechten. Die Sicherheitsanf\u00e4lligkeit wurde in der Version OpenSMTPD 6.6.4p1 behoben. Das Problem wurde durch einen Fehler im Code verursacht, der f\u00fcr die Zustellung von E-Mails an Remote-Mailserver verantwortlich ist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 OpenSMTPD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 OpenSMTPD, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c OpenBSD. \u041a\u0430\u043a \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b shell \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 OpenSMTPD 6.6.4p1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e\u0447\u0442\u044b \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-25T04:34:19+00:00","article:modified_time":"2020-03-03T13:10:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71318","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:04:24","updated":"2022-09-28 08:07:40"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=71318"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71318\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=71318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=71318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=71318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}