डवकोट आईएमएपी सर्वर में गंभीर भेद्यता

В सुधारात्मक विज्ञप्ति POP3/IMAP4 सर्वर दरबा 2.3.7.2 और 2.2.36.4 और परिशिष्ट में पिजनहोल 0.5.7.2 और 0.4.24.2 , हटा दिया गया गंभीर भेद्यता (CVE-2019-11500), जो आपको IMAP या ManageSieve प्रोटोकॉल का उपयोग करके विशेष रूप से डिज़ाइन किया गया अनुरोध भेजकर आवंटित बफर के बाहर डेटा लिखने की अनुमति देता है।

पूर्व-प्रमाणीकरण चरण में समस्या का फायदा उठाया जा सकता है। एक कार्यशील शोषण अभी तक तैयार नहीं किया गया है, लेकिन डोवकॉट डेवलपर्स सिस्टम में रिमोट कोड निष्पादन हमलों को व्यवस्थित करने या गोपनीय डेटा लीक करने के लिए भेद्यता का उपयोग करने की संभावना से इनकार नहीं करते हैं। सभी उपयोगकर्ताओं को सलाह दी जाती है कि वे तत्काल अपडेट इंस्टॉल करें (डेबियन, फेडोरा, आर्क लिनक्स, Ubuntu, SUSE, RHEL, FreeBSD).

भेद्यता IMAP और ManageSieve प्रोटोकॉल पार्सर्स में मौजूद है और उद्धृत स्ट्रिंग्स के अंदर डेटा को पार्स करते समय शून्य वर्णों की गलत हैंडलिंग के कारण होती है। समस्याएँ आपको आवंटित बफ़र के बाहर संग्रहीत वस्तुओं पर मनमाना डेटा लिखने की अनुमति देती हैं (प्रमाणीकरण से पहले के चरण में, आप 8 केबी तक और प्रमाणीकरण के बाद 64 केबी तक अधिलेखित कर सकते हैं)।

पर राय Red Hat इंजीनियरों ने वास्तविक हमलों के लिए समस्या का उपयोग करना कठिन बना दिया है क्योंकि हमलावर ढेर में डेटा की मनमानी ओवरराइटिंग की स्थिति को नियंत्रित नहीं कर सकता है। जवाब में, राय व्यक्त की गई है कि यह सुविधा केवल हमले को काफी जटिल बनाती है, लेकिन इसके कार्यान्वयन को बाहर नहीं करती है - हमलावर कई बार शोषण के प्रयास को दोहरा सकता है जब तक कि वह ढेर में कार्यक्षेत्र से नहीं टकराता।

स्रोत: opennet.ru