Trois vulnérabilités critiques dans Exim permettant d'exécuter à distance du code sur le serveur

Le projet Zero Day Initiative (ZDI) a révélé des informations sur des vulnérabilités non corrigées (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) dans le serveur de messagerie Exim, qui permettent l'exécution distante de son code sur un serveur avec les droits du processus acceptant des connexions sur le port réseau 25. Aucune authentification n'est requise pour exécuter l'attaque.

La première vulnérabilité (CVE-2023-42115) est causée par une erreur dans le service SMTP et est liée à l'absence de contrôles adéquats des données reçues de l'utilisateur durant la session SMTP, utilisées pour calculer la taille du buffer. En conséquence, l'attaquant peut réussir à écrire ses données de manière contrôlée dans la zone mémoire en dehors du buffer alloué.

La deuxième vulnérabilité (CVE-2023-42116) se trouve dans le gestionnaire des requêtes NTLM et est causée par la copie des données reçues de l'utilisateur dans un buffer de taille fixe sans les vérifications nécessaires de la taille des informations à écrire.

La troisième vulnérabilité (CVE-2023-42117) se trouve dans le processus SMTP qui accepte les connexions sur le port TCP 25 et est causée par l'absence de validation des données d'entrée, ce qui peut mener à l'écriture des données fournies par l'utilisateur dans la zone mémoire en dehors du buffer alloué.

Les vulnérabilités sont marquées comme 0-day, c'est-à-dire qu'elles restent non corrigées, mais le rapport ZDI affirme que les développeurs d'Exim ont été préalablement informés des problèmes. La dernière modification dans la base de code d'Exim a eu lieu il y a deux jours et il n'est pas encore clair quand les problèmes seront résolus (les fabricants de distributions n'ont pas encore pu réagir car l'information a été révélée sans détails il y a quelques heures). Actuellement, les développeurs d'Exim se préparent à publier une nouvelle version 4.97, mais il n'y a pas encore de données précises concernant le moment de sa publication. Comme méthode de protection unique pour le moment, il est mentionné de limiter l'accès au service SMTP basé sur Exim.

En plus des vulnérabilités critiques mentionnées ci-dessus, des informations ont également été révélées sur plusieurs problèmes moins graves :

• CVE-2023-42118 - un dépassement d'entier dans la bibliothèque libspf2, se manifestant lors de l'analyse des macros SPF. La vulnérabilité permet de déclencher des corruptions distantes du contenu de la mémoire et peut potentiellement être utilisée pour exécuter son propre code. le serveur.
• CVE-2023-42114 — une erreur conduisant à la lecture d'une zone mémoire en dehors du tampon dans le gestionnaire NTLM. Ce problème peut entraîner une fuite de contenu de la mémoire du processus traitant les requêtes réseau.
• CVE-2023-42119 — une vulnérabilité dans le gestionnaire dnsdb, conduisant à une fuite de contenu de la mémoire du processus smtp.

Source : opennet.ru