🥇 એક્ઝિમમાં જટિલ નબળાઈઓ મળી આવી છે જે સર્વર પર મનસ્વી કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે

ZDI (ઝીરો ડે ઇનિશિયેટિવ) એ એક્ઝિમ મેઇલ સર્વરમાં જોવા મળેલી ત્રણ ગંભીર નબળાઈઓ વિશેની માહિતી પ્રકાશિત કરી છે જે પોર્ટ 25 ખોલતી સર્વર પ્રક્રિયા વતી આર્બિટરી કોડને અમલમાં મૂકવાની મંજૂરી આપે છે. હુમલો કરવા માટે, સર્વર પર પ્રમાણીકરણ જરૂરી નથી.

CVE-2023-42115 — તમને ફાળવેલ બફરની સીમાઓની બહાર તમારો ડેટા લખવા માટે પરવાનગી આપે છે. SMTP સેવામાં ઇનપુટ ડેટા માન્યતા ભૂલને કારણે.

CVE-2023-42116 - જરૂરી કદને તપાસ્યા વિના નિશ્ચિત-કદના બફરમાં વપરાશકર્તાના ડેટાની નકલ કરવાથી થાય છે.

CVE-2023-42117 - SMTP સેવાના પોર્ટ 25 પર ઇનપુટ ડેટાની ચકાસણીના અભાવને કારણે પણ.

નબળાઈઓને 0-દિવસ તરીકે ચિહ્નિત કરવામાં આવી છે, જે સૂચવે છે કે તે પેચ કરવામાં આવી રહી નથી, જોકે ZDI અનુસાર, એક્ઝિમ ડેવલપર્સને તેમની હાજરી વિશે લાંબા સમયથી ચેતવણી આપવામાં આવી છે. કદાચ ફિક્સ સર્વરના સંસ્કરણ 4.97 માં હશે, પરંતુ આ ચોક્કસ નથી.

આ નબળાઈઓ સામે રક્ષણ તરીકે, હાલમાં પોર્ટ 25 પર એસએમટીપીની ઍક્સેસને પ્રતિબંધિત કરવાનો પ્રસ્તાવ છે.

યુ.પી.ડી. એવું લાગે છે કે વસ્તુઓ એટલી ખરાબ નથી. આ નબળાઈઓ પ્રકૃતિમાં સ્થાનિક છે. જો સર્વર NTLM અને બાહ્ય પ્રમાણીકરણનો ઉપયોગ કરતું નથી, પ્રોક્સીની પાછળ બંધ ન હોય, સંભવિત જોખમી DNS સર્વર્સનો ઉપયોગ કરતું નથી, અને acl માં spf નો ઉપયોગ કરતું નથી, તો તેઓ કામ કરતા નથી. વધુ વાંચો…

સોર્સ: linux.org.ru

એક્ઝિમમાં નિર્ણાયક નબળાઈઓ મળી આવી છે જે સર્વર પર આર્બિટરી કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે.

એક ટિપ્પણી ઉમેરો જવાબ રદ