{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"Kolm kriitilist haavatavust Eximis, mis v\u00f5imaldavad serveris kaugkoodi t\u00e4itmist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zero Day Initiative (ZDI) on \u00fcles leidnud teavet parandamata (0-p\u00e4eva) haavatavuste (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) kohta Exim'i e-posti serveris, mis v\u00f5imaldavad kaugkoodi k\u00e4ivitada serveris protsessi \u00f5igustes, mis aksepteerib \u00fchendusi 25. v\u00f5rguportis. R\u00fcnnaku l\u00e4biviimiseks autentimist ei n\u00f5uta. <\/p>\n

Esimene haavatavus (CVE-2023-42115) tuleneb smtp teenuse veast, mis on seotud piisavate kontrollide puudumisega kasutajalt saadud andmete osas SMTP-seansi ajal ja mis on seotud puhveri suuruse arvutamisega. Selle tulemusena v\u00f5ib r\u00fcndaja saavutada kontrollitud andmete kirjutamise oma puhvriga piirdumata m\u00e4llu. <\/p>\n

Teine haavatavus (CVE-2023-42116) esineb NTLM-p\u00e4ringute t\u00f6\u00f6tlejas ja tuleneb kasutajalt saadud andmete kopeerimisest fikseeritud suurusega puhvri, ilma et oleksid vajalikud kontrollid kirjutatavate andmete suuruse osas. <\/p>\n

Kolmas haavatavus (CVE-2023-42117) esineb smtp protsessis, mis aksepteerib \u00fchendusi 25 TCP-pordil ja tuleneb sissetulevate andmete kontrollimise puudumisest, mis v\u00f5ib viia kasutaja edastatud andmete kirjutamiseni m\u00e4lus v\u00e4ljapoole eraldatud puhvripiiri. <\/p>\n

Haavat on m\u00e4rgitud kui 0-p\u00e4eva, st need j\u00e4\u00e4vad parandamata, kuid ZDI raportis v\u00e4idetakse, et Eximi arendajad olid probleemidest eelnevalt teavitatud. Viimane muudatus Eximi koodibaasis tehti kaks p\u00e4eva tagasi ja praegu ei ole selge, millal probleemid lahendatakse (jaotustootjad ei ole veel suutnud reageerida, kuna teave avaldati ilma \u00fcksikasjadeta paar tundi tagasi). Praegu valmistuvad Eximi arendajad uus versioon 4.97 v\u00e4lja andma, kuid selle v\u00e4ljaandmise t\u00e4pset aega ei ole veel. Ainsana t\u00e4naseks kaitsemeetodina mainitakse juurdep\u00e4\u00e4su piiramist Eximi SMTP teenusele. <\/p>\n

Lisaks eespool nimetatud kriitilistele haavatavustele on avaldatud teavet ka mitmete v\u00e4hem ohtlike probleemide kohta: <\/p>\n