{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"H\u00e1rom kritikus sebezhet\u0151s\u00e9g az Eximben, amelyek lehet\u0151v\u00e9 teszik a k\u00f3d t\u00e1voli v\u00e9grehajt\u00e1s\u00e1t a szerveren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Zero Day Initiative (ZDI) projekt nyilv\u00e1noss\u00e1gra hozta az Exim levelez\u0151szerver\u00e9n fellelt jav\u00edtatlan (0-day) sebezhet\u0151s\u00e9geket (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117), amelyek lehet\u0151v\u00e9 teszik a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra, hogy t\u00e1volr\u00f3l k\u00f3dot futtassanak a szerveren a folyamat \u00e1ltal haszn\u00e1lt kapcsolatok 25-\u00f6s portj\u00e1n. A t\u00e1mad\u00e1shoz nem sz\u00fcks\u00e9ges hiteles\u00edt\u00e9s. <\/p>\n

Az els\u0151 sebezhet\u0151s\u00e9g (CVE-2023-42115) a SMTP szolg\u00e1ltat\u00e1sban felfedezett hiba miatt l\u00e9pett fel, \u00e9s a felhaszn\u00e1l\u00f3t\u00f3l kapott adatok ellen\u0151rz\u00e9s\u00e9nek hi\u00e1ny\u00e1val kapcsolatos a SMTP munkamenet sor\u00e1n, amelyek a puffer m\u00e9ret\u00e9nek kisz\u00e1m\u00edt\u00e1s\u00e1hoz ker\u00fclnek felhaszn\u00e1l\u00e1sra. Ennek k\u00f6vetkezt\u00e9ben a t\u00e1mad\u00f3 ir\u00e1ny\u00edthat\u00f3 adatokat tud be\u00edrni a lefoglalt puffer hat\u00e1rain k\u00edv\u00fclre. <\/p>\n

A m\u00e1sodik sebezhet\u0151s\u00e9g (CVE-2023-42116) az NTLM k\u00e9r\u00e9sek feldolgoz\u00f3j\u00e1ban tal\u00e1lhat\u00f3, \u00e9s a felhaszn\u00e1l\u00f3t\u00f3l \u00e9rkez\u0151 adatok r\u00f6gz\u00edtett m\u00e9ret\u0171 pufferbe val\u00f3 m\u00e1sol\u00e1s\u00e1b\u00f3l k\u00f6vetkezik, an\u00e9lk\u00fcl, hogy ellen\u0151rizn\u00e9k a be\u00edrt inform\u00e1ci\u00f3k m\u00e9ret\u00e9t. <\/p>\n

A harmadik sebezhet\u0151s\u00e9g (CVE-2023-42117) a 25-\u00f6s TCP porton \u00e9rkez\u0151 kapcsolatait kezel\u0151 SMTP folyamatban tal\u00e1lhat\u00f3, \u00e9s az bel\u00e9p\u0151 adatok ellen\u0151rz\u00e9s\u00e9nek hi\u00e1nya miatt l\u00e9p fel, ami lehet\u0151v\u00e9 teszi, hogy a felhaszn\u00e1l\u00f3 \u00e1ltal \u00e1tadott adatok a lefoglalt pufferen t\u00falra ker\u00fcljenek be\u00edr\u00e1sra. <\/p>\n

A sebezhet\u0151s\u00e9gek 0-day jel\u00f6l\u00e9ssel vannak ell\u00e1tva, azaz m\u00e9g megoldatlanok, de a ZDI jelent\u00e9s\u00e9ben \u00e1ll\u00edtj\u00e1k, hogy az Exim fejleszt\u0151it el\u0151zetesen \u00e9rtes\u00edtett\u00e9k a probl\u00e9m\u00e1kr\u00f3l. Az Exim k\u00f3dalapj\u00e1nak legutols\u00f3 m\u00f3dos\u00edt\u00e1s\u00e1t k\u00e9t nappal ezel\u0151tt v\u00e9gezt\u00e9k, \u00e9s egyel\u0151re nem vil\u00e1gos, mikor fogj\u00e1k megoldani a probl\u00e9m\u00e1kat (a disztrib\u00faci\u00f3s gy\u00e1rt\u00f3k m\u00e9g nem reag\u00e1ltak, mivel az inform\u00e1ci\u00f3t r\u00e9szletek n\u00e9lk\u00fcl n\u00e9h\u00e1ny \u00f3r\u00e1ja hozt\u00e1k nyilv\u00e1noss\u00e1gra). Jelenleg az Exim fejleszt\u0151i egy \u00faj, 4.97-es verzi\u00f3 kiad\u00e1s\u00e1ra k\u00e9sz\u00fclnek, de az id\u0151pontj\u00e1r\u00f3l konkr\u00e9t inform\u00e1ci\u00f3k m\u00e9g nem \u00e1llnak rendelkez\u00e9sre. Az egyetlen jelenlegi v\u00e9delmi m\u00f3dszer az Exim alap\u00fa SMTP szolg\u00e1ltat\u00e1shoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1sa. <\/p>\n

A fent eml\u00edtett kritikus sebezhet\u0151s\u00e9geken k\u00edv\u00fcl t\u00f6bb kev\u00e9sb\u00e9 vesz\u00e9lyes probl\u00e9ma is napvil\u00e1got l\u00e1tott: <\/p>\n