{"id":38040,"date":"2019-10-31T22:21:20","date_gmt":"2019-10-31T19:21:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros\/"},"modified":"2021-02-01T11:37:46","modified_gmt":"2021-02-01T09:37:46","slug":"propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros","title":{"rendered":"Patch\u00e9 Exim - patch encore une fois. Nouvelle Ex\u00e9cution de Commande \u00e0 Distance dans Exim 4.92 en une seule requ\u00eate","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Patch\u00e9<\/p>\n

R\u00e9cemment, au d\u00e9but de l'\u00e9t\u00e9, des appels massifs ont \u00e9t\u00e9 lanc\u00e9s pour mettre \u00e0 jour Exim vers la version 4.92 en raison de la vuln\u00e9rabilit\u00e9 CVE-2019-10149 (Mettez d'urgence \u00e0 jour exim vers 4.92 \u2014 une infection active se propage \/ Habr<\/a><\/noindex>). Il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 il y a quelques jours que le malware Sustes a d\u00e9cid\u00e9 d'exploiter cette vuln\u00e9rabilit\u00e9.<\/p>\n

Maintenant, tous ceux qui ont mis \u00e0 jour en urgence peuvent \u00e0 nouveau \u00ab se r\u00e9jouir \u00bb : le 21 juillet 2019, le chercheur Zerons a d\u00e9couvert une vuln\u00e9rabilit\u00e9 critique dans Exim Mail Transfer agent (MTA) lors de l'utilisation de TLS<\/strong> pour les versions de 4.80 \u00e0 4.92.1<\/strong> inclusivement, permettant \u00e0 distance d'ex\u00e9cuter du code avec des droits privil\u00e9gi\u00e9s<\/strong> (CVE-2019-15846<\/a><\/noindex>).<\/p>\n

<\/a><\/noindex><\/p>\n

Vuln\u00e9rabilit\u00e9<\/h3>\n

La vuln\u00e9rabilit\u00e9 existe lors de l'utilisation de biblioth\u00e8ques comme GnuTLS et OpenSSL lors de l'\u00e9tablissement d'une connexion TLS s\u00e9curis\u00e9e.<\/p>\n

Selon le d\u00e9veloppeur Heiko Schlittermann, le fichier de configuration dans Exim n'utilise pas TLS par d\u00e9faut, mais de nombreuses distributions cr\u00e9ent des certificats n\u00e9cessaires et incluent une connexion s\u00e9curis\u00e9e lors de l'installation. De plus, les versions plus r\u00e9centes d'Exim installent l'option tls_advertise_hosts=*<\/em> et g\u00e9n\u00e8rent les certificats n\u00e9cessaires.<\/p>\n

d\u00e9pend de la configuration. La plupart des distributions l'activent par d\u00e9faut, mais Exim n\u00e9cessite un certificat et une cl\u00e9 pour fonctionner en tant que serveur TLS. Il est probable que les distributions cr\u00e9ent un Cert pendant l'installation. Les versions plus r\u00e9centes d'Exim ont l'option tls_advertise_hosts par d\u00e9faut \u00e0 \u00ab * \u00bb et cr\u00e9ent un certificat auto-sign\u00e9, si aucun n'est fourni.<\/p><\/blockquote>\n

La vuln\u00e9rabilit\u00e9 elle-m\u00eame r\u00e9side dans le traitement incorrect de SNI (Server Name Indication, une technologie introduite en 2003 dans le RFC 3546 pour demander au client le certificat appropri\u00e9 pour le nom de domaine, Diffusion de la norme TLS SNI \/ Blog de la soci\u00e9t\u00e9 WEBO Group \/ Habr<\/a><\/noindex>) lors de la n\u00e9gociation TLS. Un attaquant n'a qu'\u00e0 envoyer un SNI se terminant par un backslash (\u00ab \u00bb) et un caract\u00e8re nul (\u00ab \u00bb).<\/p>\n

Des chercheurs de Qualys ont d\u00e9couvert un bug dans la fonction string_printing(tls_in.sni), qui concerne un \u00e9chappement incorrect des caract\u00e8res (\u00ab \u00bb). Cela entra\u00eene l'enregistrement de la barre oblique invers\u00e9e de mani\u00e8re non \u00e9chapp\u00e9e dans le fichier d'en-t\u00eates du print spool. Ensuite, ce fichier avec des droits privil\u00e9gi\u00e9s est lu par la fonction spool_read_header(), ce qui conduit \u00e0 un d\u00e9passement de tas (heap overflow).<\/p>\n

Il convient de noter qu'\u00e0 l'heure actuelle, les d\u00e9veloppeurs d'Exim ont cr\u00e9\u00e9 un PoC de la vuln\u00e9rabilit\u00e9 permettant d'ex\u00e9cuter des commandes sur un serveur vuln\u00e9rable \u00e0 distance, mais il n'est pas encore accessible au public. \u00c9tant donn\u00e9 la simplicit\u00e9 d'exploitation de ce bug, ce n'est qu'une question de temps, et plut\u00f4t court.<\/strong><\/p>\n

Pour une recherche plus d\u00e9taill\u00e9e de la soci\u00e9t\u00e9 Qualys, vous pouvez consulter ici<\/a><\/noindex>.<\/p>\n

\"Patch\u00e9<\/p>\n

L'utilisation de SNI dans TLS<\/em><\/p>\n

Nombre de serveurs publics potentiellement vuln\u00e9rables<\/h3>\n

Selon les statistiques d'un grand fournisseur d'h\u00e9bergement E-Soft Inc<\/strong> au 1er septembre, sur les serveurs lou\u00e9s, la version 4.92 est utilis\u00e9e dans plus de 70 % des h\u00f4tes.<\/p>\n

Version
\nNombre de serveurs
\nPourcentage<\/p>\n

4.92.1
\n6471
\n1.28%<\/p>\n

4.92<\/strong>
\n376436<\/strong>
\n74.22%<\/strong><\/p>\n

4.91
\n58179
\n11.47%<\/p>\n

4.9
\n5732
\n1.13%<\/p>\n

4.89
\n10700
\n2.11%<\/p>\n

4.87
\n14177
\n2.80%<\/p>\n

4.84
\n9937
\n1.96%<\/p>\n

Autres versions
\n25568
\n5.04%<\/p>\n

Statistiques de l'entreprise E-Soft Inc<\/em><\/p>\n

Si l'on consulte le moteur de recherche Shodan<\/strong><\/a><\/noindex>, parmi 5 250 000 dans la base de donn\u00e9es des serveurs :<\/p>\n