એક્ઝિમમાં નિર્ણાયક નબળાઈ જે કોડને સર્વર પર રૂટ વિશેષાધિકારો સાથે ચલાવવાની મંજૂરી આપે છે

એક્ઝિમ મેલ સર્વરમાં ઓળખાયેલ ક્રિટીચેસ્કા નબળાઈ (CVE-2019-10149), જે ખાસ રચિત વિનંતી પર પ્રક્રિયા કરતી વખતે રૂટ અધિકારો સાથે સર્વર પર રીમોટ કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે. સમસ્યાના શોષણની શક્યતા 4.87 થી 4.91 સહિતની આવૃત્તિઓમાં અથવા EXPERIMENTAL_EVENT વિકલ્પ સાથે નિર્માણ કરતી વખતે નોંધવામાં આવી હતી.

ડિફૉલ્ટ રૂપરેખાંકનમાં, સ્થાનિક વપરાશકર્તા દ્વારા બિનજરૂરી ગૂંચવણો વિના હુમલો કરી શકાય છે, કારણ કે "ચકાસણી = પ્રાપ્તકર્તા" ACL લાગુ કરવામાં આવે છે, જે બાહ્ય સરનામાંઓ માટે વધારાની તપાસ કરે છે. જ્યારે સેટિંગ્સ બદલવામાં આવે ત્યારે રીમોટ એટેક આવી શકે છે, જેમ કે બીજા ડોમેન માટે સેકન્ડરી MX તરીકે કામ કરવું, "verify=recipient" ACL ને દૂર કરવું અથવા local_part_suffix માં અમુક ફેરફારો). જો હુમલાખોર સર્વર સાથે કનેક્શનને 7 દિવસ સુધી ખુલ્લો રાખવામાં સક્ષમ હોય તો રિમોટ એટેક પણ શક્ય છે (ઉદાહરણ તરીકે, સમયસમાપ્તિને બાયપાસ કરવા માટે પ્રતિ મિનિટ એક બાઈટ મોકલવી). તે જ સમયે, શક્ય છે કે સમસ્યાના દૂરસ્થ શોષણ માટે સરળ હુમલા વેક્ટર છે.

આ નબળાઈ /src/deliver.c ફાઈલમાં વ્યાખ્યાયિત ડિલિવર_મેસેજ() ફંક્શનમાં પ્રાપ્તકર્તાના સરનામાની ખોટી ચકાસણીને કારણે થાય છે. એડ્રેસ ફોર્મેટિંગમાં ચાલાકી કરીને, હુમલાખોર રૂટ રાઇટ્સ સાથે execv() ફંક્શન દ્વારા કહેવાતા આદેશની દલીલોમાં તેના ડેટાને બદલી શકે છે. ઓપરેશન માટે બફર ઓવરફ્લો અથવા મેમરી ભ્રષ્ટાચાર માટે ઉપયોગમાં લેવાતી જટિલ તકનીકોના ઉપયોગની જરૂર નથી;

સમસ્યા સરનામાં રૂપાંતર માટે રચનાના ઉપયોગ સાથે સંબંધિત છે:

ડિલિવર_લોકલપાર્ટ = વિસ્તૃત_સ્ટ્રિંગ (
string_sprintf("${local_part:%s}", new->સરનામું));
ડિલિવર_ડોમેન = વિસ્તૃત_સ્ટ્રિંગ (
string_sprintf("${domain:%s}", new->સરનામું));

expand_string() ફંક્શન એ "${run{command arguments}" આદેશને ઓળખવા સહિત, એક વધુ જટિલ સંયોજન છે, જે બાહ્ય હેન્ડલરના લોન્ચ તરફ દોરી જાય છે. આમ, SMTP સત્રમાં હુમલો કરવા માટે, સ્થાનિક વપરાશકર્તાને ફક્ત 'RCPT TO “username+${run{...}}@localhost”' જેવો આદેશ મોકલવાની જરૂર છે, જ્યાં લોકલહોસ્ટ એ local_domains સૂચિમાંથી એક હોસ્ટ છે, અને વપરાશકર્તા નામ એ હાલના સ્થાનિક વપરાશકર્તાનું નામ છે.

જો સર્વર મેઇલ રિલે તરીકે કામ કરે છે, તો તે દૂરસ્થ રૂપે 'RCPT TO "${run{...}}@relaydomain.com" આદેશ મોકલવા માટે પૂરતું છે, જ્યાં relaydomain.com એ relay_to_domains માં સૂચિબદ્ધ હોસ્ટ્સમાંનું એક છે. સેટિંગ્સ વિભાગ. એક્ઝિમ વિશેષાધિકાર મોડને છોડવા માટે ડિફોલ્ટ નથી (deliver_drop_privilege = false), "${run{...}}" દ્વારા પસાર કરાયેલ આદેશો રૂટ તરીકે એક્ઝિક્યુટ કરવામાં આવશે.

ઉલ્લેખનીય છે કે નબળાઈ હતી નાબૂદ ફેબ્રુઆરીમાં રિલીઝ થયેલી 4.92 રીલીઝમાં, એ વાત પર ભાર મૂક્યા વિના કે સુધારો સુરક્ષા સમસ્યાઓ તરફ દોરી શકે છે. એવું માનવા માટે કોઈ કારણ નથી કે એક્ઝિમ ડેવલપર્સ દ્વારા ઈરાદાપૂર્વક નબળાઈને છુપાવવામાં આવી હતી, કારણ કે આ સમસ્યાનું નિરાકરણ દરમિયાન કરવામાં આવ્યું હતું. સુધારો નિષ્ફળતા કે જ્યારે ખોટા સરનામાં પ્રસારિત થાય છે ત્યારે થાય છે, અને એક્ઝિમમાં ફેરફારોના ઓડિટ દરમિયાન ક્વોલિસ દ્વારા નબળાઈ ઓળખવામાં આવી હતી.

અગાઉના સંસ્કરણો માટે એક ફિક્સ કે જે વિતરણમાં ઉપયોગમાં લેવાનું ચાલુ રાખે છે તે હાલમાં માત્ર તરીકે ઉપલબ્ધ છે પેચ. સમસ્યાને ઉકેલવા માટે અગાઉની શાખાઓ માટે સુધારાત્મક પ્રકાશન 11મી જૂને સુનિશ્ચિત થયેલ છે. પેકેજ અપડેટ માટે તૈયાર છે ડેબિયન, ઉબુન્ટુ, ઓપનસુસ. આર્ક લિનક્સ и Fedora તેઓ સંસ્કરણ 4.92 સપ્લાય કરે છે, જેમાં સમસ્યા દેખાતી નથી. RHEL અને CentOS સમસ્યા સંવેદનશીલ નથી, કારણ કે એક્ઝિમ તેમના પ્રમાણભૂત પેકેજ રીપોઝીટરીમાં સમાવેલ નથી.

સોર્સ: opennet.ru