{"id":35011,"date":"2019-10-31T22:01:50","date_gmt":"2019-10-31T19:01:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root\/"},"modified":"2019-10-31T22:01:50","modified_gmt":"2019-10-31T19:01:50","slug":"kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","title":{"rendered":"Vuln\u00e9rabilit\u00e9 critique dans Exim permettant d'ex\u00e9cuter du code sur le serveur avec les droits root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans le serveur de messagerie Exim une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e<\/a><\/noindex> critique CVE-2020-10174<\/a><\/noindex> (CVE-2019-10149<\/a><\/noindex>), ce qui peut conduire \u00e0 une ex\u00e9cution de code \u00e0 distance sur le serveur avec des droits root lors du traitement d'une requ\u00eate sp\u00e9cialement formatt\u00e9e. La possibilit\u00e9 d'exploitation du probl\u00e8me est not\u00e9e dans les versions de 4.87 \u00e0 4.91 inclusivement ou lors de la compilation avec l'option EXPERIMENTAL_EVENT.<\/p>\n

Dans la configuration par d\u00e9faut, une attaque peut \u00eatre men\u00e9e sans complications suppl\u00e9mentaires par un utilisateur local, car l'ACL \u00ab verify = recipient \u00bb est appliqu\u00e9e, effectuant des v\u00e9rifications suppl\u00e9mentaires pour les adresses externes. Une attaque \u00e0 distance est possible en modifiant les param\u00e8tres, par exemple, en agissant en tant que MX secondaire pour un autre domaine, en supprimant l'ACL \u00ab verify = recipient \u00bb ou en effectuant certaines modifications dans local_part_suffix). Une attaque \u00e0 distance est \u00e9galement possible si un attaquant parvient \u00e0 maintenir la connexion au serveur ouverte pendant 7 jours (par exemple, en envoyant un octet par minute pour contourner la rupture due au timeout). Il n'est pas exclu qu'il existe \u00e9galement des vecteurs d'attaque plus simples pour l'exploitation \u00e0 distance du probl\u00e8me.<\/p>\n

La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une v\u00e9rification incorrecte de l'adresse du destinataire dans la fonction deliver_message(), d\u00e9finie dans le fichier \/src\/deliver.c. Par la manipulation du formatage de l'adresse, un attaquant peut obtenir l'insertion de ses propres donn\u00e9es dans les arguments de la commande appel\u00e9e via la fonction execv() avec des droits root. Aucune technique complexe, souvent utilis\u00e9e lors des d\u00e9bordements de tampon ou de la corruption de la m\u00e9moire, n'est requise pour l'exploitation, une simple substitution de caract\u00e8res suffit. <\/p>\n

Le probl\u00e8me est li\u00e9 \u00e0 l'utilisation pour la conversion d'adresses de la construction :<\/p>\n

deliver_localpart = expand_string(
\n string_sprintf(\"${local_part:%s}\", new->address));
\n deliver_domain = expand_string(
\n string_sprintf(\"${domain:%s}\", new->address));<\/p>\n

La fonction expand_string() est un combin\u00e9 surcompil\u00e9, incluant la reconnaissance de la commande \u00ab ${run{commande arguments} \u00bb, entra\u00eenant le lancement d'un traitement externe. Ainsi, pour une attaque dans le cadre de la session SMTP, il suffit \u00e0 un utilisateur local de transmettre une commande sous la forme 'RCPT TO \u00ab username+${run{\u2026}}@localhost' o\u00f9 localhost est un des h\u00f4tes de la liste des local_domains, et username est le nom d'un utilisateur local existant. <\/p>\n

Si le serveur fonctionne en tant que relais de messagerie, il suffit d'envoyer \u00e0 distance la commande 'RCPT TO \u00ab ${run{\u2026}}@relaydomain.com' o\u00f9 relaydomain.com est l'un des h\u00f4tes \u00e9num\u00e9r\u00e9s dans la section des param\u00e8tres relay_to_domains. \u00c9tant donn\u00e9 que par d\u00e9faut, exim n'applique pas le mode de r\u00e9duction des privil\u00e8ges (deliver_drop_privilege = false), les commandes transmises via \u00ab ${run{\u2026}} \u00bb seront ex\u00e9cut\u00e9es avec les droits root.<\/p>\n

Il est \u00e0 noter que la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 a \u00e9t\u00e9 corrig\u00e9e<\/a><\/noindex> dans la version 4.92 publi\u00e9e en f\u00e9vrier, sans insister sur le fait que le correctif pouvait entra\u00eener des probl\u00e8mes de s\u00e9curit\u00e9. Il n'y a aucune raison de croire qu'il y a eu une dissimulation d\u00e9lib\u00e9r\u00e9e de la vuln\u00e9rabilit\u00e9 par les d\u00e9veloppeurs d'Exim, car le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu pendant correctifs<\/a><\/noindex> une panne caus\u00e9e par la transmission d'adresses incorrectes, et la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte par l'entreprise Qualys lors d'un audit des changements dans Exim. <\/p>\n

Le correctif pour les anciennes versions, qui continuent \u00e0 \u00eatre utilis\u00e9es dans les distributions, est disponible uniquement sous forme de d'un correctif<\/a><\/noindex>. Des versions corrig\u00e9es pour les anciennes branches avec r\u00e9solution du probl\u00e8me sont pr\u00e9vues pour le 11 juin. Des mises \u00e0 jour de paquets ont \u00e9t\u00e9 pr\u00e9par\u00e9es pour Debian<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, openSUSE<\/a><\/noindex>. Arch Linux<\/a><\/noindex> et Fedora<\/a><\/noindex> fournissant la version 4.92, dans laquelle le probl\u00e8me ne se manifeste pas. RHEL et CentOS examinent n'est pas soumis<\/a><\/noindex>, car Exim ne fait pas partie de leur r\u00e9f\u00e9rentiel de paquets standard.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-10149), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u0430 \u0432 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0441 4.87 \u043f\u043e 4.91 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 EXPERIMENTAL_EVENT. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0431\u0435\u0437 \u043b\u0438\u0448\u043d\u0438\u0445 \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35011","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 critique dans Exim, permettant l'ex\u00e9cution de code sur le serveur avec des droits root | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 critique a \u00e9t\u00e9 identifi\u00e9e dans le serveur de messagerie Exim.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root | ProHoster","og:description":"\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:50+00:00","article:modified_time":"2019-10-31T19:01:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:28:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:11:30","updated":"2026-01-21 21:28:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35011\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}