{"id":35011,"date":"2019-10-31T22:01:50","date_gmt":"2019-10-31T19:01:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root\/"},"modified":"2019-10-31T22:01:50","modified_gmt":"2019-10-31T19:01:50","slug":"kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","title":{"rendered":"Vulnerabilit\u00e0 critica in Exim che consente l'esecuzione di codice sul server con diritti root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel server di posta Exim identificata<\/a><\/noindex> critica vulnerabilit\u00e0<\/a><\/noindex> (CVE-2019-10149<\/a><\/noindex>), che pu\u00f2 portare all'esecuzione remota di codice sul server con privilegi di root durante l'elaborazione di una richiesta opportunamente formattata. La possibilit\u00e0 di sfruttare il problema \u00e8 presente nelle versioni da 4.87 a 4.91 inclusive o in compilazioni con l'opzione EXPERIMENTAL_EVENT.<\/p>\n

Nella configurazione predefinita, un attacco pu\u00f2 essere portato a termine senza troppe complicazioni da parte di un utente locale, poich\u00e9 viene applicato l'ACL \u00abverify = recipient\u00bb, che esegue controlli aggiuntivi per gli indirizzi esterni. Un attacco remoto \u00e8 possibile modificando le impostazioni, ad esempio, operando come secondario MX per un altro dominio, rimuovendo l'ACL \u00abverify = recipient\u00bb o apportando modifiche specifiche a local_part_suffix). \u00c8 possibile anche un attacco remoto se un attaccante riesce a mantenere aperta la connessione con il server per 7 giorni (ad esempio, inviando un byte al minuto per evitare la chiusura per timeout). Inoltre, non \u00e8 escluso che esistano vettori di attacco pi\u00f9 semplici per l'exploitation remota del problema.<\/p>\n

La vulnerabilit\u00e0 \u00e8 causata da un controllo errato dell'indirizzo del destinatario nella funzione deliver_message(), definita nel file \/src\/deliver.c. Attraverso la manipolazione del formato dell'indirizzo, l'attaccante pu\u00f2 ottenere l'inserimento dei propri dati negli argomenti del comando invocato tramite la funzione execv() con privilegi di root. Non \u00e8 necessario utilizzare tecniche complesse, tipiche degli overflow di buffer o corruzione di memoria, basta semplicemente sostituire alcuni caratteri. <\/p>\n

Il problema \u00e8 legato all'uso della seguente costrutto per la trasformazione degli indirizzi:<\/p>\n

deliver_localpart = expand_string(
\n string_sprintf(\u00ab${local_part:%s}\u00bb, new->address));
\n deliver_domain = expand_string(
\n string_sprintf(\u00ab${domain:%s}\u00bb, new->address));<\/p>\n

La funzione expand_string() \u00e8 un complesso sovrastruttura, che riconosce anche il comando \u00ab${run{comando argomenti}\u00bb, portando all'esecuzione di un gestore esterno. Pertanto, per attaccare durante una sessione SMTP, per un utente locale \u00e8 sufficiente passare un comando come \u2018RCPT TO \u00abusername+${run{\u2026}}@localhost\u00bb, dove localhost \u00e8 uno degli host nell'elenco local_domains, e username \u00e8 il nome di un utente locale esistente. <\/p>\n

Se il server opera come un relay di posta, \u00e8 sufficiente inviare un comando \u2018RCPT TO \u00ab${run{\u2026}}@relaydomain.com\u00bb, dove relaydomain.com \u00e8 uno degli host elencati nella sezione delle impostazioni relay_to_domains. Poich\u00e9 per default in exim non \u00e8 applicato il reset dei privilegi (deliver_drop_privilege = false), i comandi passati attraverso \u00ab${run{\u2026}}\u00bb verranno eseguiti con i diritti di root.<\/p>\n

\u00c8 notevole che la vulnerabilit\u00e0 fosse \u00e8 stato risolto<\/a><\/noindex> nella versione rilasciata a febbraio 4.92 senza sottolineare che la correzione potrebbe comportare problemi di sicurezza. Non ci sono motivi per ritenere che ci sia stata una volontaria occultamento della vulnerabilit\u00e0 da parte degli sviluppatori di Exim, dato che il problema \u00e8 stato risolto nell'ambito correzioni<\/a><\/noindex> di un errore che si verifica durante la trasmissione di indirizzi non validi, e la vulnerabilit\u00e0 \u00e8 stata scoperta dalla societ\u00e0 Qualys durante un audit delle modifiche in Exim. <\/p>\n

La correzione per le versioni precedenti, che continuano a essere utilizzate nelle distribuzioni, \u00e8 attualmente disponibile solo in forma patch<\/a><\/noindex>. Le release correttive per i rami precedenti con la risoluzione del problema sono programmate per l'11 giugno. Gli aggiornamenti dei pacchetti sono stati preparati per Debian<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, openSUSE<\/a><\/noindex>. Arch Linux<\/a><\/noindex> e Fedora<\/a><\/noindex> forniscono la versione 4.92, in cui il problema non si presenta. RHEL e CentOS non affrontano non \u00e8 soggetto<\/a><\/noindex>, poich\u00e9 Exim non \u00e8 incluso nel loro repository di pacchetti di default.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-10149), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u0430 \u0432 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0441 4.87 \u043f\u043e 4.91 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 EXPERIMENTAL_EVENT. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0431\u0435\u0437 \u043b\u0438\u0448\u043d\u0438\u0445 \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35011","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 critica in Exim che consente di eseguire codice sul server con privilegi di root | ProHoster","description":"\u00c8 stata individuata una vulnerabilit\u00e0 critica nel server di posta Exim","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Exim, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root | ProHoster","og:description":"\u0412 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Exim \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/kriticheskaya-uyazvimost-v-exim-pozvolyayushhaya-vypolnit-kod-na-servere-s-pravami-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:50+00:00","article:modified_time":"2019-10-31T19:01:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:28:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:11:30","updated":"2026-01-21 21:28:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35011\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}