एक्ज़िम को पैच किया गया - फिर से पैच किया गया। एक अनुरोध में एक्ज़िम 4.92 में ताज़ा रिमोट कमांड निष्पादन

अभी हाल ही में, गर्मियों की शुरुआत में, CVE-4.92-2019 भेद्यता के कारण एक्ज़िम को संस्करण 10149 में अपडेट करने के लिए व्यापक कॉल आए थे (एक्ज़िम को तत्काल 4.92 पर अपडेट करें - एक सक्रिय संक्रमण है / सूडो नल आईटी न्यूज़). और हाल ही में यह पता चला कि सस्टेस मैलवेयर ने इस भेद्यता का फायदा उठाने का फैसला किया।

अब वे सभी जिन्होंने तत्काल अपडेट किया है वे फिर से "आनन्दित" हो सकते हैं: 21 जुलाई, 2019 को, शोधकर्ता ज़ेरोन्स ने एक महत्वपूर्ण भेद्यता की खोज की टीएलएस का उपयोग करते समय एक्ज़िम मेल ट्रांसफर एजेंट (एमटीए)। से संस्करणों के लिए 4.80 को 4.92.1 समावेशी, रिमोट की अनुमति विशेषाधिकार प्राप्त अधिकारों के साथ कोड निष्पादित करें (CVE-2019-15846).

भेद्यता

सुरक्षित टीएलएस कनेक्शन स्थापित करते समय जीएनयूटीएलएस और ओपनएसएसएल लाइब्रेरी दोनों का उपयोग करते समय भेद्यता मौजूद होती है।

डेवलपर हेइको श्लिटरमैन के अनुसार, एक्ज़िम में कॉन्फ़िगरेशन फ़ाइल डिफ़ॉल्ट रूप से टीएलएस का उपयोग नहीं करती है, लेकिन कई वितरण इंस्टॉलेशन के दौरान आवश्यक प्रमाणपत्र बनाते हैं और एक सुरक्षित कनेक्शन सक्षम करते हैं। साथ ही एक्ज़िम के नए संस्करण भी विकल्प स्थापित करते हैं tls_advertise_hosts=* और आवश्यक प्रमाणपत्र तैयार करें।

कॉन्फ़िगरेशन पर निर्भर करता है. अधिकांश डिस्ट्रोज़ इसे डिफ़ॉल्ट रूप से सक्षम करते हैं, लेकिन एक्ज़िम को टीएलएस सर्वर के रूप में काम करने के लिए प्रमाणपत्र+कुंजी की आवश्यकता होती है। संभवतः डिस्ट्रोज़ सेटअप के दौरान एक प्रमाणपत्र बनाते हैं। नए एक्ज़िम में tls_advertise_hosts विकल्प डिफ़ॉल्ट रूप से "*" होता है और यदि कोई प्रदान नहीं किया जाता है, तो एक स्व-हस्ताक्षरित प्रमाणपत्र बनाएं।

भेद्यता स्वयं एसएनआई (सर्वर नाम इंडिकेशन, एक क्लाइंट के लिए डोमेन नाम के लिए सही प्रमाणपत्र का अनुरोध करने के लिए आरएफसी 2003 में 3546 में शुरू की गई एक तकनीक) की गलत प्रोसेसिंग में निहित है। टीएलएस एसएनआई मानक का वितरण/वेबो ग्रुप ब्लॉग/सुडो नल आईटी न्यूज) टीएलएस हैंडशेक के दौरान। एक हमलावर को बस एक बैकस्लैश ("") और एक शून्य अक्षर (" ") के साथ समाप्त होने वाला एक एसएनआई भेजने की जरूरत है।

क्वालिस के शोधकर्ताओं ने स्ट्रिंग_प्रिंटिंग(tls_in.sni) फ़ंक्शन में एक बग खोजा है, जिसमें "" का गलत तरीके से भागना शामिल है। परिणामस्वरूप, बैकस्लैश को प्रिंट स्पूल हेडर फ़ाइल में अनएस्केप्ड लिखा जाता है। फिर इस फ़ाइल को spool_read_header() फ़ंक्शन द्वारा विशेषाधिकार प्राप्त अधिकारों के साथ पढ़ा जाता है, जिससे हीप ओवरफ़्लो हो जाता है।

यह ध्यान देने योग्य है कि फिलहाल, एक्ज़िम डेवलपर्स ने दूरस्थ कमजोर सर्वर पर कमांड के निष्पादन के साथ कमजोरियों का एक पीओसी बनाया है, लेकिन यह अभी तक सार्वजनिक रूप से उपलब्ध नहीं है। बग के दोहन में आसानी के कारण, यह केवल समय की बात है, और काफी कम समय की है।

क्वालिस द्वारा अधिक विस्तृत अध्ययन पाया जा सकता है यहां.

टीएलएस में एसएनआई का उपयोग करना

संभावित रूप से असुरक्षित सार्वजनिक सर्वरों की संख्या

एक बड़े होस्टिंग प्रदाता के आँकड़ों के अनुसार ई-सॉफ्ट इंक 1 सितंबर तक, किराए के सर्वर पर, 4.92% से अधिक होस्ट में संस्करण 70 का उपयोग किया जाता है।

संस्करण
सर्वरों की संख्या
प्रतिशत

4.92.1
6471
1.28% तक

4.92
376436
74.22% तक

4.91
58179
11.47% तक

4.9
5732
1.13% तक

4.89
10700
2.11% तक

4.87
14177
2.80% तक

4.84
9937
1.96% तक

अन्य संस्करण
25568
5.04% तक

ई-सॉफ्ट इंक कंपनी के आँकड़े

यदि आप सर्च इंजन का उपयोग करते हैं Shodan, फिर सर्वर डेटाबेस में 5,250,000 में से:

• लगभग 3,500,000 एक्ज़िम 4.92 का उपयोग करते हैं (लगभग 1,380,000 एसएसएल/टीएलएस का उपयोग करते हैं);
• 74,000 से अधिक 4.92.1 का उपयोग कर रहे हैं (लगभग 25,000 एसएसएल/टीएलएस का उपयोग कर रहे हैं)।

इस प्रकार, सार्वजनिक रूप से ज्ञात और सुलभ एक्ज़िम संभावित रूप से कमजोर सर्वर संख्या के बारे में 1.5 लाख.

Shodan में एक्ज़िम सर्वर खोजें

सुरक्षा

• सबसे सरल, लेकिन अनुशंसित नहीं, विकल्प टीएलएस का उपयोग नहीं करना है, जिसके परिणामस्वरूप ईमेल संदेश स्पष्ट रूप से अग्रेषित किए जाएंगे।
• भेद्यता के शोषण से बचने के लिए, संस्करण को अद्यतन करना अधिक बेहतर होगा एक्ज़िम इंटरनेट मेलर 4.92.2.
• यदि पैच किए गए संस्करण को अपडेट या इंस्टॉल करना असंभव है, तो आप विकल्प के लिए एक्ज़िम कॉन्फ़िगरेशन में एसीएल सेट कर सकते हैं acl_smtp_mail निम्नलिखित नियमों के साथ:

  # to be prepended to your mail acl (the ACL referenced
  # by the acl_smtp_mail main config option)
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}}
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}

स्रोत: www.habr.com