A POP3/IMAP4 szerverek 2.3.7.2 és 2.2.36.4, valamint kiegészítésként , kijavítva (), amely lehetővé teszi az adatok írását az ismét szétosztott puffer számára, ha megfelelően formázott kérést küldünk az IMAP vagy ManageSieve protokollokon.
A probléma kihasználható az authentikációs folyamat előtt. Működő exploit még nem készült el, de a Dovecot fejlesztői nem zárják ki a lehetőségét, hogy a sebezhetőséget távoli kódvégrehajtási támadásokhoz vagy bizalmas adatok szivárgásához használják. Minden felhasználónak sürgősen telepítenie kell a frissítéseket (, , , , , , ).
A sebezhetőség az IMAP és ManageSieve protokollok elemzőiben van jelen, és a nullás kódú karakterek helytelen kezeléséből fakad az idézőjelek közé zárt adatok elemzése során. A probléma lehetővé teszi tetszőleges adatok írását az elosztott puffer határain kívüli objektumokba (az authentikáció előtt legfeljebb 8 kB, azt követően legfeljebb 64 kB felülírható).
A A Red Hat cégtől származó mérnökök szerint a probléma valós támadásokra való felhasználása nehezített, mivel a támadó nem tudja irányítani a tetszőleges memóriába írás következményeit. A vélemények szerint ez a sajátosság csak jelentősen megnehezíti a támadást, de nem zárja ki annak lehetőségét — a támadó többször is megpróbálkozhat a kihasználással, amíg sikerül a memória működő területére jutnia.
Forrás: opennet.ru
