Kolm kriitilist haavatavust Eximis, mis võimaldavad serveris kaugkoodi täitmist

Zero Day Initiative (ZDI) on üles leidnud teavet parandamata (0-päeva) haavatavuste (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) kohta Exim'i e-posti serveris, mis võimaldavad kaugkoodi käivitada serveris protsessi õigustes, mis aksepteerib ühendusi 25. võrguportis. Rünnaku läbiviimiseks autentimist ei nõuta.

Esimene haavatavus (CVE-2023-42115) tuleneb smtp teenuse veast, mis on seotud piisavate kontrollide puudumisega kasutajalt saadud andmete osas SMTP-seansi ajal ja mis on seotud puhveri suuruse arvutamisega. Selle tulemusena võib ründaja saavutada kontrollitud andmete kirjutamise oma puhvriga piirdumata mällu.

Teine haavatavus (CVE-2023-42116) esineb NTLM-päringute töötlejas ja tuleneb kasutajalt saadud andmete kopeerimisest fikseeritud suurusega puhvri, ilma et oleksid vajalikud kontrollid kirjutatavate andmete suuruse osas.

Kolmas haavatavus (CVE-2023-42117) esineb smtp protsessis, mis aksepteerib ühendusi 25 TCP-pordil ja tuleneb sissetulevate andmete kontrollimise puudumisest, mis võib viia kasutaja edastatud andmete kirjutamiseni mälus väljapoole eraldatud puhvripiiri.

Haavat on märgitud kui 0-päeva, st need jäävad parandamata, kuid ZDI raportis väidetakse, et Eximi arendajad olid probleemidest eelnevalt teavitatud. Viimane muudatus Eximi koodibaasis tehti kaks päeva tagasi ja praegu ei ole selge, millal probleemid lahendatakse (jaotustootjad ei ole veel suutnud reageerida, kuna teave avaldati ilma üksikasjadeta paar tundi tagasi). Praegu valmistuvad Eximi arendajad uus versioon 4.97 välja andma, kuid selle väljaandmise täpset aega ei ole veel. Ainsana tänaseks kaitsemeetodina mainitakse juurdepääsu piiramist Eximi SMTP teenusele.

Lisaks eespool nimetatud kriitilistele haavatavustele on avaldatud teavet ka mitmete vähem ohtlike probleemide kohta:

• CVE-2023-42118 — täisarvude ülevool libspf2 raamatukogus, mis ilmneb SPF makrode analüüsimisel. Haavatavus võimaldab kaugjuhtelimisi mälus ja seda võib potentsiaalselt kasutada oma koodi täitmise korraldamiseks. serveril.
• CVE-2023-42114 — viga, mis põhjustab puhvri väliselt mälu lugemise NTLM töötlejas. Probleem võib viia protsessi mälusisule, mis teenindab võrgupäringuid, lekke.
• CVE-2023-42119 — haavatavus dnsdb töötlejas, mis toob kaasa smtp protsessi mälusisule lekke.

Allikas: opennet.ru