Kriitiline haavatavus Dovecot IMAP-serveris

Uues parandatud väljalasked POP3/IMAP4-serverid Dovecot 2.3.7.2 ja 2.2.36.4, samuti lisandina Pigeonhole 0.5.7.2 ja 0.4.24.2 , kõrvaldatud kriitiline haavatavus (CVE-2019-11500), mis võimaldab saavutada andmete salvestamist eraldatud puust väljapoole, saates spetsiaalselt vormindatud päringu IMAP või ManageSieve protokollide kaudu.

Probleemi saab kasutada autentimist läbimata. Aktiivset eksploitit pole veel valmistatud, kuid Dovecoti arendajad ei välista võimalust kasutada haavatavust süsteemis kaugi täitmisrünnakute korraldamiseks või konfidentsiaalsete andmete lekke korraldamiseks. Kõigile kasutajatele soovitatakse kiiresti installida uuendused (Debian, Fedora, Arch Linux, Ubuntu, SUSE, RHEL, FreeBSD).

Haavatavus esineb IMAP ja ManageSieve protokollide parserites ja on põhjustatud nullkoodi sümbolite vale töötlemise tõttu tsiteeritud stringide sees andmete analüüsimise protsessis. Probleem võimaldab saavutada meelevaldsete andmete salvestamist objektidesse, mis asuvad eraldatud puust väljapoole (autentimise eel saab kirjutada kuni 8 KB, pärast autentimist kuni 64 KB).

Ajal arvates Red Hati inseneride sõnul on probleemide kasutamine reaalses rünnakus keeruline, kuna ründajal ei ole võimalik kontrollida meelevaldse andmete kirjutamise positsiooni hunnikus. Vastuseks väljendatakse arvamust, et see omadus ainult oluliselt keerustab rünnakut, kuid ei välista selle läbiviimist — ründaja võib mitu korda proovida eksploteerida, kuni ta jõuab tööalasse hunnikus.

Allikas: opennet.ru