એક્ઝિમ 4.92.3 એક વર્ષમાં ચોથી ગંભીર નબળાઈ નાબૂદ સાથે પ્રકાશિત

પ્રકાશિત મેઇલ સર્વર વિશેષ પ્રકાશન એક્ઝિમ 4.92.3 બીજા નાબૂદ સાથે જટિલ નબળાઈ (CVE-2019-16928), સંભવતઃ તમને EHLO આદેશમાં ખાસ ફોર્મેટ કરેલ સ્ટ્રિંગ પસાર કરીને સર્વર પર તમારા કોડને દૂરસ્થ રીતે ચલાવવાની મંજૂરી આપે છે. વિશેષાધિકારો રીસેટ થયા પછી નબળાઈ સ્ટેજ પર દેખાય છે અને તે બિનપ્રાપ્તિહીત વપરાશકર્તાના અધિકારો સાથે કોડ એક્ઝેક્યુશન સુધી મર્યાદિત છે, જેના હેઠળ આવનારા સંદેશ હેન્ડલરને એક્ઝિક્યુટ કરવામાં આવે છે.

સમસ્યા ફક્ત એક્ઝિમ 4.92 શાખામાં જ દેખાય છે (4.92.0, 4.92.1 અને 4.92.2) અને તે મહિનાની શરૂઆતમાં નિર્ધારિત નબળાઈ સાથે ઓવરલેપ થતી નથી. CVE-2019-15846. નબળાઈ ફંક્શનમાં બફર ઓવરફ્લોને કારણે થાય છે string_vformat(), ફાઈલમાં વ્યાખ્યાયિત string.c. દર્શાવ્યું શોષણ EHLO આદેશમાં લાંબી સ્ટ્રીંગ (કેટલાક કિલોબાઈટ) પસાર કરીને તમને ક્રેશ થવા દે છે, પરંતુ નબળાઈનો અન્ય આદેશો દ્વારા ઉપયોગ કરી શકાય છે, અને સંભવતઃ કોડ એક્ઝેક્યુશનને ગોઠવવા માટે પણ ઉપયોગમાં લઈ શકાય છે.

નબળાઈને અવરોધિત કરવા માટે કોઈ ઉપાય નથી, તેથી બધા વપરાશકર્તાઓને તાકીદે અપડેટ ઇન્સ્ટોલ કરવા, અરજી કરવાની ભલામણ કરવામાં આવે છે પેચ અથવા વિતરણો દ્વારા પૂરા પાડવામાં આવેલ પેકેજોનો ઉપયોગ કરવાની ખાતરી કરો કે જેમાં વર્તમાન નબળાઈઓ માટે સુધારાઓ છે. માટે એક હોટફિક્સ બહાર પાડવામાં આવ્યું છે ઉબુન્ટુ (ફક્ત શાખા 19.04 ને અસર કરે છે), આર્ક લિનક્સ, ફ્રીબીએસડી, ડેબિયન (ફક્ત ડેબિયન 10 બસ્ટરને અસર કરે છે) અને Fedora. RHEL અને CentOS સમસ્યાથી પ્રભાવિત થતા નથી, કારણ કે એક્ઝિમ તેમના પ્રમાણભૂત પેકેજ રીપોઝીટરીમાં સમાવેલ નથી (માં EPEL7 હમણાં માટે અપડેટ કરો કોઈ). SUSE/openSUSE માં એક્ઝિમ 4.88 શાખાના ઉપયોગને કારણે નબળાઈ દેખાતી નથી.

સોર્સ: opennet.ru