Exim 4.94.2 uuendus, mis kõrvaldab 10 kaugjuhtimise võimalusega haavatavust

Avaldati meiliserveri Exim 4.94.2 väljalase, milles parandati 21 haavatavust (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216). Need avastas Qualys ja neid esitleti koodnime all 21Nails. Kümmet probleemi saab ära kasutada kaugelt, sealhulgas root-õigustes koodi käivitamiseks, manipuleerides SMTP-käskudega serveriga suhtlemisel.

Probleemid mõjutavad kõiki Eximi versioone, mille ajalugu on Gitis jälgitav alates 2004. aastast. Nelja kohaliku haavatavuse ja kolme kaugelt ärakasutatava probleemi jaoks on ette valmistatud toimivad exploit’ide prototüübid. Kohalike haavatavuste (CVE-2020-28007, CVE-2020-28008, CVE-2020-28015, CVE-2020-28012) exploit’id võimaldavad tõsta õigused root-kasutajani. Kaks kaugprobleemi (CVE-2020-28020, CVE-2020-28018) võimaldavad ilma autentimiseta käivitada koodi exim-kasutaja õigustes, mille järel on võimalik saada ka root-juurdepääs, kasutades üht kohalikest haavatavustest.

Haavatavus CVE-2020-28021 võimaldab kohe kaugelt käivitada koodi root-õigustes, kuid nõuab autentitud juurdepääsu: kasutaja peab looma autentitud seansi, seejärel saab ta haavatavust ära kasutada, manipuleerides käsu MAIL FROM parameetriga AUTH. Probleemi põhjus on selles, et ründaja saab saavutada rea lisamise spool-faili päisesse, kuna väärtus authenticated_sender kirjutatakse sinna ilma erimärkide nõuetekohase paotamiseta (näiteks käsuga «MAIL FROM: AUTH=Raven+0AReyes»).

Lisaks märgitakse, et veel üks kaugelt ärakasutatav haavatavus CVE-2020-28017 sobib koodi käivitamiseks kasutaja «exim» õigustes ilma autentimiseta, kuid nõuab rohkem kui 25 GB mälu olemasolu. Ülejäänud 13 haavatavuse jaoks võidakse samuti potentsiaalselt koostada exploit’id, kuid selles suunas pole seni tööd tehtud.

Eximi arendajaid teavitati probleemidest juba eelmise aasta oktoobris ning paranduste väljatöötamiseks kulus rohkem kui 6 kuud. Kõigil administraatoritel soovitatakse Exim oma meiliserverites kiiresti uuendada. serverites versioonini 4.94.2. Kõik Exim-i versioonid kuni väljalaskeni 4.94.2 on kuulutatud aegunuks (obsolete). Uue versiooni avaldamine koordineeriti distributsioonidega, mis andsid samal ajal välja ka paketivärskendused: Ubuntu, Arch Linux, FreeBSD, Debian, SUSE ja Fedora. RHEL ja CentOS ei ole sellest probleemist mõjutatud, kuna Exim ei kuulu nende vaikimisi paketihoidlasse (EPEL-is pole värskendus veel saadaval).

Remote vulnerabilities:

• CVE-2020-28017: Täisarvu ületäitumine funktsioonis receive_add_recipient();
• CVE-2020-28020: Täisarvu ületäitumine funktsioonis receive_msg();
• CVE-2020-28023: Lugemine eraldatud puhvri piiridest väljaspool funktsioonis smtp_setup_msg();
• CVE-2020-28021: Reavahetuse sisestamine spool-faili päisesse;
• CVE-2020-28022: Kirjutamine ja lugemine eraldatud puhvri piiridest väljaspool funktsioonis extract_option();
• CVE-2020-28026: Rea kärpimine ja sisestamine funktsioonis spool_read_header();
• CVE-2020-28019: Tõrge funktsiooniosuti lähtestamisel pärast BDAT-vea tekkimist;
• CVE-2020-28024: Puhvri alumise piiri ületäitumine funktsioonis smtp_ungetc();
• CVE-2020-28018: Juba vabastatud puhvri kasutamine (use-after-free) failis tls-openssl.c
• CVE-2020-28025: Lugemine eraldatud puhvri piiridest väljaspool funktsioonis pdkim_finish_bodyhash().

Local vulnerabilities:

• CVE-2020-28007: Rünnak sümboolse lingi kaudu Exim-i logikataloogis;
• CVE-2020-28008: Ründed spool-kataloogi vastu;
• CVE-2020-28014: Suvalise faili loomine;
• CVE-2021-27216: Suvalise faili kustutamine;
• CVE-2020-28011: Puhvri ületäitumine funktsioonis queue_run();
• CVE-2020-28010: Kirjutamine puhvri piiridest väljapoole funktsioonis main();
• CVE-2020-28013: Puhvri ületäitumine funktsioonis parse_fix_phrase();
• CVE-2020-28016: Kirjutamine puhvri piiridest väljapoole funktsioonis parse_fix_phrase();
• CVE-2020-28015: Reavahetuse sisestamine spool-faili päisesse;
• CVE-2020-28012: Privilegeeritud nimetu kanali close-on-exec lipu puudumine;
• CVE-2020-28009: Täisarvu ületäitumine funktsioonis get_stdinput().

Allikas: opennet.ru