ડોવકોટ IMAP સર્વરમાં જટિલ નબળાઈ

В સુધારાત્મક પ્રકાશનો POP3/IMAP4 સર્વર્સ ડોવકોટ 2.3.7.2 અને 2.2.36.4, તેમજ પૂરકમાં પિજનહોલ 0.5.7.2 અને 0.4.24.2 , નાબૂદ જટિલ નબળાઈ (CVE-2019-11500), જે તમને IMAP અથવા ManageSieve પ્રોટોકોલ દ્વારા ખાસ ડિઝાઇન કરેલી વિનંતી મોકલીને ફાળવેલ બફરની બહાર ડેટા લખવાની મંજૂરી આપે છે.

પ્રી-ઓથેન્ટિકેશન સ્ટેજ પર સમસ્યાનો ઉપયોગ કરી શકાય છે. કાર્યકારી શોષણ હજુ સુધી તૈયાર કરવામાં આવ્યું નથી, પરંતુ ડોવકોટ વિકાસકર્તાઓ સિસ્ટમ પર રીમોટ કોડ એક્ઝિક્યુશન હુમલાઓ ગોઠવવા અથવા ગુપ્ત ડેટા લીક કરવા માટે નબળાઈનો ઉપયોગ કરવાની શક્યતાને નકારી શકતા નથી. બધા વપરાશકર્તાઓને તાત્કાલિક અપડેટ્સ ઇન્સ્ટોલ કરવાની ભલામણ કરવામાં આવે છે (ડેબિયન, Fedora, આર્ક લિનક્સ, ઉબુન્ટુ, SUSE, આરએચએલ, ફ્રીબીએસડી).

નબળાઈ IMAP અને ManageSieve પ્રોટોકોલ પાર્સર્સમાં અસ્તિત્વમાં છે અને ક્વોટેડ સ્ટ્રિંગ્સની અંદર ડેટાને પાર્સ કરતી વખતે નલ અક્ષરોની ખોટી પ્રક્રિયાને કારણે થાય છે. ફાળવેલ બફરની બહાર સંગ્રહિત ઑબ્જેક્ટ્સ પર મનસ્વી ડેટા લખીને સમસ્યા પ્રાપ્ત થાય છે (પ્રમાણીકરણ પહેલાંના તબક્કે 8 KB સુધી ઓવરરાઇટ કરી શકાય છે, અને પ્રમાણીકરણ પછી 64 KB સુધી).

દ્વારા અભિપ્રાય Red Hat ના ઇજનેરોના જણાવ્યા મુજબ, વાસ્તવિક હુમલાઓ માટે સમસ્યાનો ઉપયોગ કરવો મુશ્કેલ છે કારણ કે હુમલાખોર ઢગલામાં મનસ્વી ડેટા ઓવરરાઇટની સ્થિતિને નિયંત્રિત કરી શકતો નથી. જવાબમાં, અભિપ્રાય વ્યક્ત કરવામાં આવે છે કે આ લક્ષણ ફક્ત હુમલાને નોંધપાત્ર રીતે જટિલ બનાવે છે, પરંતુ તેના અમલીકરણને બાકાત રાખતું નથી - જ્યાં સુધી તે ઢગલામાં કાર્યક્ષેત્રમાં ન આવે ત્યાં સુધી હુમલાખોર શોષણના પ્રયાસને ઘણી વખત પુનરાવર્તિત કરી શકે છે.

સોર્સ: opennet.ru