Three critical vulnerabilities in Exim that allow remote code execution on the server

Zero Day Initiative (ZDI) projekt avas teavet parandamata (0-päev) haavatavuste (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) kohta Exim'i postiserveris, mis võimaldavad ründajal juhtida oma koodi serveris, kus töötav protsess aktsepteerib ühendusi 25. võrgu pordil. Rünnaku läbiviimiseks ei ole autentimist nõutud.

Esimene haavatavus (CVE-2023-42115) on põhjustatud SMTP teenuse veast ja on seotud vajalike kontrollide puudumisega kasutajalt saadud andmete osas SMTP-seansi käigus, mis on seotud puhveri suuruse arvutamisega. Seega võib ründaja saavutada oma andmete kontrollitud salvestamise puhvri eraldatud ala piirest.

Teine haavatavus (CVE-2023-42116) esineb NTLM-päringute töötlejas ja on põhjustatud kasutajalt saadud andmete kopeerimisest fikseeritud suurusega puhvri ilma vajalikku salvestusinfo suuruse kontrollita.

Kolmas haavatavus (CVE-2023-42117) esineb SMTP protsessis, mis aktsepteerib ühendusi 25 TCP-pordil, ja on põhjustatud sisendandmete kontrolli puudumisest, mis võib viia kasutajalt saadud andmete kirjutamiseni puhvri eraldatud ala piirest välja.

Haavatavused on märgitud kui 0-päeva, st need jäävad parandamata, kuid ZDI aruandes väidetakse, et Exim'i arendajad on probleemidest eelnevalt teavitatud. Exim'i koodibaasi viimane muudatus tehti kaks päeva tagasi ja hetkel ei ole selge, millal probleemid lahendatakse (distro tootjad ei ole veel suutnud reageerida, kuna teave avaldati ilma detailideta paar tundi tagasi). Praegu valmistuvad Exim'i arendajad uue versiooni 4.97 väljaandmiseks, kuid täpseid andmeid selle avaldamise aja kohta ei ole veel. Ainus hetkel teadaolev kaitsemeetod on juurdepääsu piiramise rakendamine Exim'i põhjalisele SMTP teenusele.

Lisaks ülaltoodud kriitilistele haavatavustele on avaldatud teavet ka mitmete vähem ohtlike probleemide kohta:

• CVE-2023-42118 - täisarvude ületäitumine libspf2 raamatukogus, mis ilmneb SPF makrode tükeldamisel. Haavatavus võimaldab algatada mälu sisu kaug- kahjustamist ja võib potentsiaalselt kasutada koodi täitmist. serveris.
• CVE-2023-42114 — viga, mis põhjustab NTLM-i töötlejates mälu ala lugemist puutumatust. Probleem võib viia protsessi mälu sisu lekke tekkimiseni, mis teenindab võrgupäringuid.
• CVE-2023-42119 — haavatavus dnsdb töötlejas, mis põhjustab protsessi smtp mälusisalduse lekke.

Allikas: opennet.ru