एक्ज़िम में गंभीर भेद्यता का विवरण सामने आया

प्रकाशित सुधारात्मक रिहाई एक्ज़िम 4.92.2 क्रिटिकल के उन्मूलन के साथ कमजोरियों (CVE-2019-15846), जो डिफ़ॉल्ट कॉन्फ़िगरेशन में रूट विशेषाधिकार वाले हमलावर द्वारा रिमोट कोड निष्पादन का कारण बन सकता है। समस्या केवल तभी प्रकट होती है जब टीएलएस समर्थन सक्षम होता है और एसएनआई को विशेष रूप से डिज़ाइन किए गए क्लाइंट प्रमाणपत्र या संशोधित मान को पास करके इसका फायदा उठाया जाता है। भेद्यता पहचान की क्वालिस द्वारा.

समस्या वर्तमान स्ट्रिंग में विशेष वर्णों से बचने के लिए हैंडलर में (स्ट्रिंग_इंटरप्रेट_एस्केप() string.c से) और स्ट्रिंग के अंत में '\' वर्ण के शून्य वर्ण ('\0') से पहले व्याख्या किए जाने और उससे बच निकलने के कारण होता है। एस्केप करते समय, अनुक्रम '\' और निम्नलिखित शून्य एंड-ऑफ़-लाइन कोड को एक एकल वर्ण के रूप में माना जाता है और पॉइंटर को लाइन के बाहर डेटा में स्थानांतरित कर दिया जाता है, जिसे लाइन की निरंतरता के रूप में माना जाता है।

string_interpret_escape() को कॉल करने वाला कोड वास्तविक आकार के आधार पर नाली के लिए एक बफर आवंटित करता है, और उजागर सूचक बफर की सीमा के बाहर एक क्षेत्र में समाप्त होता है। तदनुसार, जब एक इनपुट स्ट्रिंग को संसाधित करने का प्रयास किया जाता है, तो आवंटित बफर की सीमा के बाहर किसी क्षेत्र से डेटा पढ़ने पर एक स्थिति उत्पन्न होती है, और एक अनएस्केप्ड स्ट्रिंग लिखने का प्रयास बफर की सीमा से परे लिखने का कारण बन सकता है।

डिफ़ॉल्ट कॉन्फ़िगरेशन में, सर्वर से सुरक्षित कनेक्शन स्थापित करते समय एसएनआई को विशेष रूप से डिज़ाइन किया गया डेटा भेजकर भेद्यता का फायदा उठाया जा सकता है। क्लाइंट प्रमाणपत्र प्रमाणीकरण के लिए कॉन्फ़िगर किए गए कॉन्फ़िगरेशन में या प्रमाणपत्र आयात करते समय पीयरडन मानों को संशोधित करके भी समस्या का फायदा उठाया जा सकता है। रिलीज से शुरू करके एसएनआई और पियरडन के माध्यम से हमला संभव है एक्ज़िम 4.80, जिसमें स्ट्रिंग_अनप्रिंटिंग() फ़ंक्शन का उपयोग पियरडन और एसएनआई सामग्री को अनप्रिंट करने के लिए किया गया था।

एसएनआई के माध्यम से हमले के लिए एक शोषण प्रोटोटाइप तैयार किया गया है, जो ग्लिबक के साथ लिनक्स सिस्टम पर i386 और amd64 आर्किटेक्चर पर चल रहा है। शोषण ढेर क्षेत्र पर डेटा ओवरले का उपयोग करता है, जिसके परिणामस्वरूप उस मेमोरी को ओवरराइट कर दिया जाता है जिसमें लॉग फ़ाइल नाम संग्रहीत होता है। फ़ाइल का नाम "/../../../../../../../../etc/passwd" से बदल दिया गया है। इसके बाद, प्रेषक के पते के साथ वेरिएबल को अधिलेखित कर दिया जाता है, जिसे पहले लॉग में सहेजा जाता है, जो आपको सिस्टम में एक नया उपयोगकर्ता जोड़ने की अनुमति देता है।

वितरण द्वारा जारी भेद्यता सुधार के साथ पैकेज अपडेट डेबियन, Ubuntu, फेडोरा, एसयूएसई/ओपनएसयूएसई и FreeBSD. आरएचईएल और सेंटओएस समस्या अतिसंवेदनशील नहीं, चूंकि एक्ज़िम उनके नियमित पैकेज रिपॉजिटरी (इन) में शामिल नहीं है EPEL обновление पहले ही बनाया, लेकिन अभी के लिए नहीं रखा गया एक सार्वजनिक भंडार के लिए)। एक्ज़िम कोड में समस्या को एक-लाइनर के साथ ठीक किया गया है पैबंद, जो पंक्ति के अंत में होने पर बैकस्लैश के बचने के प्रभाव को अक्षम कर देता है।

भेद्यता को रोकने के वैकल्पिक समाधान के रूप में, आप टीएलएस समर्थन को अक्षम या जोड़ सकते हैं
एसीएल अनुभाग "एसीएल_एसएमटीपी_मेल":

अस्वीकृत शर्त = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
अस्वीकृत शर्त = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

स्रोत: opennet.ru