પેચ કરેલ એક્ઝિમ - ફરીથી પેચ કરો. એક વિનંતીમાં એક્ઝિમ 4.92 માં ફ્રેશ રિમોટ કમાન્ડ એક્ઝેક્યુશન

તાજેતરમાં જ, ઉનાળાની શરૂઆતમાં, CVE-4.92-2019 નબળાઈને કારણે એક્ઝિમને વર્ઝન 10149 પર અપડેટ કરવા માટે વ્યાપક કોલ્સ કરવામાં આવ્યા હતા (તાત્કાલિક એક્ઝિમને 4.92 પર અપડેટ કરો - ત્યાં એક સક્રિય ચેપ છે / સુડો નલ આઇટી સમાચાર). અને તાજેતરમાં તે બહાર આવ્યું છે કે સસ્ટેસ મૉલવેરએ આ નબળાઈનો લાભ લેવાનું નક્કી કર્યું છે.

હવે જે લોકો તાકીદે અપડેટ કરે છે તેઓ ફરીથી "આનંદ" કરી શકે છે: 21 જુલાઈ, 2019 ના રોજ, સંશોધક ઝેરોન્સે એક ગંભીર નબળાઈ શોધી કાઢી. TLS નો ઉપયોગ કરતી વખતે એક્ઝિમ મેઇલ ટ્રાન્સફર એજન્ટ (MTA). થી આવૃત્તિઓ માટે 4.80 4.92.1 ઉપર સમાવિષ્ટ, રિમોટને મંજૂરી આપે છે વિશેષાધિકૃત અધિકારો સાથે કોડ ચલાવો (CVE-2019-15846).

નબળાઇ

સુરક્ષિત TLS કનેક્શન સ્થાપિત કરતી વખતે GnuTLS અને OpenSSL લાઇબ્રેરી બંનેનો ઉપયોગ કરતી વખતે નબળાઈ હાજર છે.

ડેવલપર હેઇકો શ્લિટરમેનના જણાવ્યા મુજબ, એક્ઝિમમાં ગોઠવણી ફાઇલ મૂળભૂત રીતે TLS નો ઉપયોગ કરતી નથી, પરંતુ ઘણા વિતરણો ઇન્સ્ટોલેશન દરમિયાન જરૂરી પ્રમાણપત્રો બનાવે છે અને સુરક્ષિત કનેક્શનને સક્ષમ કરે છે. એક્ઝિમના નવા સંસ્કરણો પણ વિકલ્પ ઇન્સ્ટોલ કરે છે tls_advertise_hosts=* અને જરૂરી પ્રમાણપત્રો જનરેટ કરો.

રૂપરેખાંકન પર આધાર રાખે છે. મોટાભાગના ડિસ્ટ્રોઝ તેને ડિફોલ્ટ રૂપે સક્ષમ કરે છે, પરંતુ એક્ઝિમને TLS સર્વર તરીકે કામ કરવા માટે પ્રમાણપત્ર+કીની જરૂર છે. સંભવતઃ ડિસ્ટ્રોસ સેટઅપ દરમિયાન એક પ્રમાણપત્ર બનાવે છે. નવા એક્ઝિમમાં tls_advertise_hosts વિકલ્પ હોય છે જે "*" પર ડિફોલ્ટ થાય છે અને જો કોઈ પ્રદાન કરવામાં ન આવે તો સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર બનાવો.

SNI (સર્વર નેમ ઇન્ડિકેશન, 2003 માં આરએફસી 3546 માં રજૂ કરવામાં આવેલી ટેક્નોલોજી, ક્લાયન્ટને ડોમેન નામ માટે યોગ્ય પ્રમાણપત્રની વિનંતી કરવા માટે, TLS SNI સ્ટાન્ડર્ડ / WEBO ગ્રુપ બ્લોગ / Sudo Null IT Newsનું વિતરણ) TLS હેન્ડશેક દરમિયાન. હુમલાખોરે માત્ર બેકસ્લેશ ("") અને નલ અક્ષર ("") સાથે સમાપ્ત થતો SNI મોકલવાની જરૂર છે.

Qualys ના સંશોધકોએ string_printing(tls_in.sni) ફંક્શનમાં એક બગ શોધી કાઢ્યો છે, જેમાં “” નું ખોટું એસ્કેપિંગ સામેલ છે. પરિણામે, પ્રિન્ટ સ્પૂલ હેડર ફાઇલમાં બેકસ્લેશ અનસ્કેપ્ડ લખાય છે. આ ફાઇલને પછી spool_read_header() ફંક્શન દ્વારા વિશેષાધિકૃત અધિકારો સાથે વાંચવામાં આવે છે, જે હીપ ઓવરફ્લો તરફ દોરી જાય છે.

એ નોંધવું યોગ્ય છે કે આ ક્ષણે, એક્ઝિમ ડેવલપર્સે રિમોટ વેલ્નરેબલ સર્વર પર કમાન્ડ એક્ઝિક્યુશન સાથે નબળાઈઓનું એક PoC બનાવ્યું છે, પરંતુ તે હજુ સુધી સાર્વજનિક રીતે ઉપલબ્ધ નથી. બગના શોષણની સરળતાને લીધે, તે માત્ર સમયની બાબત છે, અને ખૂબ ટૂંકી છે.

Qualys દ્વારા વધુ વિગતવાર અભ્યાસ શોધી શકાય છે અહીં.

TLS માં SNI નો ઉપયોગ કરવો

સંભવિત રૂપે સંવેદનશીલ જાહેર સર્વરની સંખ્યા

મોટા હોસ્ટિંગ પ્રદાતાના આંકડા અનુસાર ઇ-સોફ્ટ ઇન્ક 1 સપ્ટેમ્બર સુધીમાં, ભાડે આપેલા સર્વર પર, 4.92% થી વધુ હોસ્ટમાં સંસ્કરણ 70 નો ઉપયોગ થાય છે.

આવૃત્તિ
સર્વરોની સંખ્યા
ટકા

4.92.1
6471
1.28%

4.92
376436
74.22%

4.91
58179
11.47%

4.9
5732
1.13%

4.89
10700
2.11%

4.87
14177
2.80%

4.84
9937
1.96%

અન્ય આવૃત્તિઓ
25568
5.04%

ઇ-સોફ્ટ ઇન્ક કંપનીના આંકડા

જો તમે સર્ચ એન્જિનનો ઉપયોગ કરો છો શોડન, પછી સર્વર ડેટાબેઝમાં 5,250,000 માંથી:

• લગભગ 3,500,000 એક્ઝિમ 4.92 નો ઉપયોગ કરે છે (આશરે 1,380,000 SSL/TLS નો ઉપયોગ કરીને);
• 74,000 નો ઉપયોગ કરીને 4.92.1 થી વધુ (લગભગ 25,000 SSL/TLS નો ઉપયોગ કરીને).

આમ, સાર્વજનિક રૂપે જાણીતા અને સુલભ એક્ઝિમ સંભવિત રૂપે સંવેદનશીલ સર્વર નંબર વિશે 1.5M.

શોદાનમાં એક્ઝિમ સર્વર્સ માટે શોધો

રક્ષણ

• સૌથી સરળ, પરંતુ આગ્રહણીય નથી, વિકલ્પ એ છે કે TLS નો ઉપયોગ ન કરવો, જેના પરિણામે ઇમેઇલ સંદેશાઓ સ્પષ્ટ રીતે ફોરવર્ડ કરવામાં આવશે.
• નબળાઈના શોષણને ટાળવા માટે, સંસ્કરણ પર અપડેટ કરવું વધુ પ્રાધાન્યક્ષમ રહેશે એક્ઝિમ ઈન્ટરનેટ મેઈલર 4.92.2.
• જો પેચ કરેલ સંસ્કરણને અપડેટ અથવા ઇન્સ્ટોલ કરવું શક્ય ન હોય, તો તમે વિકલ્પ માટે એક્ઝિમ ગોઠવણીમાં ACL સેટ કરી શકો છો. acl_smtp_mail નીચેના નિયમો સાથે:

  # to be prepended to your mail acl (the ACL referenced
  # by the acl_smtp_mail main config option)
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}}
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}

સોર્સ: www.habr.com