qmail મેઇલ સર્વરમાં દૂરસ્થ રીતે શોષણક્ષમ નબળાઈ

Qualys ના સુરક્ષા સંશોધકો બતાવ્યું તક શોષણ qmail મેલ સર્વરમાં નબળાઈઓ, પ્રખ્યાત 2005 માં પાછા (CVE-2005-1513), પરંતુ તે અનપેચ્ડ રહ્યું કારણ કે qmail ના લેખકે દલીલ કરી હતી કે ડિફોલ્ટ રૂપરેખાંકનમાં સિસ્ટમો પર હુમલો કરવા માટે ઉપયોગમાં લઈ શકાય તેવું કાર્યકારી શોષણ બનાવવું અવાસ્તવિક હતું. Qualys એક શોષણ તૈયાર કરવામાં સક્ષમ હતું જે આ ધારણાનું ખંડન કરે છે અને એક ખાસ ડિઝાઇન કરેલ સંદેશ મોકલીને સર્વર પર રિમોટ કોડ એક્ઝિક્યુશન શરૂ કરવાની મંજૂરી આપે છે.

સમસ્યા stalloc_readyplus() ફંક્શનમાં પૂર્ણાંક ઓવરફ્લોને કારણે થાય છે, જે ખૂબ મોટા સંદેશ પર પ્રક્રિયા કરતી વખતે આવી શકે છે. ઑપરેશન માટે 64GB કરતાં વધુ વર્ચ્યુઅલ મેમરી સાથે 4-બીટ સિસ્ટમની જરૂર છે. જ્યારે 2005માં નબળાઈનું મૂળ વિશ્લેષણ કરવામાં આવ્યું હતું, ત્યારે ડેનિયલ જે. બર્નસ્ટીને દલીલ કરી હતી કે કોડમાંની ધારણા કે ફાળવેલ એરેનું કદ હંમેશા 32-બીટ મૂલ્યની અંદર હોય છે તે હકીકત પર આધારિત છે કે દરેક પ્રક્રિયાને કોઈ ગીગાબાઈટ મેમરી પ્રદાન કરતું નથી. છેલ્લાં 15 વર્ષોમાં, સર્વર પરની 64-બીટ સિસ્ટમોએ 32-બીટ સિસ્ટમ્સને બદલી નાખી છે, અને પૂરી પાડવામાં આવેલ મેમરી અને નેટવર્ક બેન્ડવિડ્થની માત્રામાં નાટ્યાત્મક વધારો થયો છે.

qmail પેકેજ જાળવણીકારોએ બર્નસ્ટીનની નોંધને ધ્યાનમાં લીધી અને qmail-smtpd પ્રક્રિયા શરૂ કરતી વખતે ઉપલબ્ધ મેમરીને મર્યાદિત કરી (ઉદાહરણ તરીકે, ડેબિયન 10 માં મર્યાદા 7MB પર સેટ છે). પરંતુ Qualys ના એન્જિનિયરોએ શોધી કાઢ્યું કે આ પૂરતું નથી અને, qmail-smtpd ઉપરાંત, qmail-સ્થાનિક પ્રક્રિયા પર રિમોટ એટેક કરી શકાય છે, જે તમામ પરીક્ષણ પેકેજોમાં અપ્રતિબંધિત રહી હતી. પુરાવા તરીકે, એક એક્સપ્લોઈટ પ્રોટોટાઈપ તૈયાર કરવામાં આવ્યો હતો જે ડિફોલ્ટ રૂપરેખાંકનમાં qmail સાથે ડેબિયન પેકેજ પર હુમલો કરવા માટે યોગ્ય હતો.
હુમલા દરમિયાન રિમોટ કોડ એક્ઝિક્યુશન ગોઠવવા માટે, સર્વરને 4GB ફ્રી ડિસ્ક સ્પેસ અને 8GB RAMની જરૂર છે.
શોષણ તમને સિસ્ટમમાં કોઈપણ વપરાશકર્તાના અધિકારો સાથે કોઈપણ શેલ આદેશો ચલાવવાની મંજૂરી આપે છે, રુટ અને સિસ્ટમ વપરાશકર્તાઓ સિવાય કે જેમની પાસે “/home” ડિરેક્ટરીમાં તેમની પોતાની સબડિરેક્ટરી નથી (qmail-સ્થાનિક પ્રક્રિયા અધિકારો સાથે શરૂ કરવામાં આવી છે. સ્થાનિક વપરાશકર્તા કે જેમને ડિલિવરી કરવામાં આવે છે).

હુમલો કરવામાં આવે છે
લગભગ 4GB અને 576MB માપવા માટે ઘણી બધી હેડર લાઇન્સ સહિત ખૂબ મોટો મેઇલ સંદેશ મોકલીને. સ્થાનિક વપરાશકર્તાને સંદેશ પહોંચાડવાનો પ્રયાસ કરતી વખતે qmail-સ્થાનિકમાં આવી સ્ટ્રિંગ પર પ્રક્રિયા કરવાથી પૂર્ણાંક ઓવરફ્લો થાય છે. પૂર્ણાંક ઓવરફ્લો પછી ડેટાની નકલ કરતી વખતે બફર ઓવરફ્લો તરફ દોરી જાય છે અને libc કોડ સાથે મેમરી પૃષ્ઠોને ઓવરરાઇટ કરવાની સંભાવના. પ્રસારિત ડેટાના લેઆઉટને હેરફેર કરીને, "ઓપન()" ફંક્શનના સરનામાને ફરીથી લખવાનું પણ શક્ય છે, તેને "સિસ્ટમ()" ફંક્શનના સરનામા સાથે બદલીને.

આગળ, qmail-local માં qmesearch() ને કૉલ કરવાની પ્રક્રિયામાં, ફાઈલ “.qmail-extension” ઓપન() ફંક્શન દ્વારા ખોલવામાં આવે છે, જે ફંક્શનના વાસ્તવિક અમલ તરફ દોરી જાય છે.
સિસ્ટમ(".qmail-extension"). પરંતુ ફાઈલનો “એક્સ્ટેંશન” ભાગ પ્રાપ્તકર્તાના સરનામાના આધારે જનરેટ થયેલો હોવાથી (ઉદાહરણ તરીકે, “localuser-extension@localdomain”), હુમલાખોરો વપરાશકર્તા “localuser-;command નો ઉલ્લેખ કરીને આદેશને ચલાવવા માટે મોકલવાની વ્યવસ્થા કરી શકે છે. ;@localdomain” સંદેશના પ્રાપ્તકર્તા તરીકે.

કોડ વિશ્લેષણ દરમિયાન, વધારાના qmail-ચકાસણી પેચમાં બે નબળાઈઓ પણ ઓળખવામાં આવી હતી, જે ડેબિયન માટેના પેકેજનો ભાગ છે. પ્રથમ નબળાઈ (CVE-2020-3811) તમને ઇમેઇલ સરનામાંની ચકાસણીને બાયપાસ કરવાની મંજૂરી આપે છે, અને બીજું (CVE-2020-3812) સ્થાનિક માહિતી લિકેજ તરફ દોરી જાય છે. ખાસ કરીને, પ્રથમ નબળાઈ તમને આદેશ મોકલવા માટે શોષણમાં ઉપયોગમાં લેવાતા સરનામાંની ચોકસાઈની ચકાસણીને બાયપાસ કરવાની મંજૂરી આપે છે (ચકાસણી ડોમેન વિનાના સરનામા માટે કામ કરતું નથી, જેમ કે "સ્થાનિક વપરાશકર્તા-; આદેશ;"). બીજી નબળાઈનો ઉપયોગ સિસ્ટમ પર ફાઇલો અને ડિરેક્ટરીઓની હાજરી ચકાસવા માટે કરી શકાય છે, જેમાં સ્થાનિક હેન્ડલરને સીધા કૉલ દ્વારા ફક્ત રૂટ (qmail-ચકાસણી રૂટ અધિકારો સાથે ચાલે છે) માટે ઍક્સેસિબલ છે.

સમસ્યાની આસપાસ કામ કરવા માટે, બર્નસ્ટીને ઉપલબ્ધ મેમરીની કુલ મર્યાદા (“softlimit -m12345678”) સાથે qmail પ્રક્રિયાઓ ચલાવવાની ભલામણ કરી છે, જે કિસ્સામાં સમસ્યા અવરોધિત છે. રક્ષણની વૈકલ્પિક પદ્ધતિ તરીકે, “કંટ્રોલ/ડેટાબાઈટ” ફાઇલ દ્વારા પ્રોસેસ્ડ મેસેજના મહત્તમ કદને મર્યાદિત કરવાનો પણ ઉલ્લેખ કરવામાં આવ્યો છે (ડિફૉલ્ટ રૂપે તે ડિફૉલ્ટ સેટિંગ્સ સાથે બનાવવામાં આવ્યું નથી qmail સંવેદનશીલ રહે છે). વધુમાં, "કંટ્રોલ/ડેટાબાઇટ્સ" સિસ્ટમ વપરાશકર્તાઓના સ્થાનિક હુમલાઓ સામે રક્ષણ આપતું નથી, કારણ કે મર્યાદા માત્ર qmail-smtpd દ્વારા ધ્યાનમાં લેવામાં આવે છે.

સમસ્યા પેકેજને અસર કરે છે netqmail, ડેબિયન રીપોઝીટરીઝમાં સમાવેશ થાય છે. આ પેકેજ માટે પેચોનો સમૂહ તૈયાર કરવામાં આવ્યો છે, જે 2005થી જૂની નબળાઈઓને દૂર કરે છે (એલોક() ફંક્શન કોડમાં હાર્ડ મેમરી લિમિટ ઉમેરીને) અને qmail-verifyમાં નવી સમસ્યાઓ. અલગ તૈયાર qmail-verify પેચનું અપડેટ કરેલ વર્ઝન. વિકાસકર્તાઓ શાખાઓ notqmail જૂની સમસ્યાઓને અવરોધિત કરવા માટે તેમના પોતાના પેચ તૈયાર કર્યા, અને કોડમાં તમામ સંભવિત પૂર્ણાંક ઓવરફ્લોને દૂર કરવા માટે પણ કામ કરવાનું શરૂ કર્યું.

સોર્સ: opennet.ru