एक्ज़िम 4.92.3 एक वर्ष में चौथी महत्वपूर्ण भेद्यता के उन्मूलन के साथ प्रकाशित हुआ

प्रकाशित मेल सर्वर विशेष रिलीज़ एक्ज़िम 4.92.3 दूसरे के खात्मे के साथ गंभीर भेद्यता (CVE-2019-16928), संभावित रूप से आपको EHLO कमांड में एक विशेष रूप से स्वरूपित स्ट्रिंग को पास करके सर्वर पर अपने कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। विशेषाधिकारों को रीसेट करने के बाद चरण में भेद्यता दिखाई देती है और एक वंचित उपयोगकर्ता के अधिकारों के साथ कोड निष्पादन तक सीमित होती है, जिसके तहत आने वाले संदेश हैंडलर को निष्पादित किया जाता है।

समस्या केवल एक्ज़िम 4.92 शाखा (4.92.0, 4.92.1 और 4.92.2) में दिखाई देती है और महीने की शुरुआत में तय की गई भेद्यता के साथ ओवरलैप नहीं होती है CVE-2019-15846. भेद्यता किसी फ़ंक्शन में बफ़र ओवरफ़्लो के कारण होती है स्ट्रिंग_vformat(), फ़ाइल string.c में परिभाषित। साबित शोषण करना आपको EHLO कमांड में एक लंबी स्ट्रिंग (कई किलोबाइट) पास करके क्रैश का कारण बनने की अनुमति देता है, लेकिन भेद्यता का अन्य कमांड के माध्यम से फायदा उठाया जा सकता है, और संभावित रूप से कोड निष्पादन को व्यवस्थित करने के लिए भी इसका उपयोग किया जा सकता है।

भेद्यता को रोकने के लिए कोई समाधान नहीं है, इसलिए सभी उपयोगकर्ताओं को तत्काल अपडेट इंस्टॉल करने, आवेदन करने की सलाह दी जाती है पैच या वितरण द्वारा प्रदान किए गए पैकेजों का उपयोग करना सुनिश्चित करें जिनमें वर्तमान कमजोरियों के लिए समाधान शामिल हैं। के लिए एक हॉटफ़िक्स जारी किया गया है Ubuntu (केवल शाखा 19.04 को प्रभावित करता है), आर्क लिनक्स, FreeBSD, डेबियन (केवल डेबियन 10 बस्टर को प्रभावित करता है) और फेडोरा. RHEL और CentOS समस्या से प्रभावित नहीं हैं, क्योंकि Exim उनके मानक पैकेज रिपॉजिटरी में शामिल नहीं है (में) ईपीईएल7 अभी के लिए अद्यतन करें नहीं). एसयूएसई/ओपनएसयूएसई में एक्ज़िम 4.88 शाखा के उपयोग के कारण भेद्यता प्रकट नहीं होती है।

स्रोत: opennet.ru