{"id":71318,"date":"2020-02-25T07:34:19","date_gmt":"2020-02-25T04:34:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root"},"modified":"2020-03-03T16:10:53","modified_gmt":"2020-03-03T13:10:53","slug":"uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","title":{"rendered":"Vulnerabilit\u00e0 in OpenSMTPD che consentono di ottenere diritti root in remoto e localmente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Qualys ha identificato<\/a><\/noindex> un'altra vulnerabilit\u00e0 critica remota (CVE-2020-8794) nel server di posta OpenSMTPD<\/a><\/noindex>, sviluppato dal progetto OpenBSD. Come quella identificata a fine gennaio vulnerabilit\u00e0<\/a><\/noindex>, il nuovo problema consente di eseguire comandi shell arbitrari sul server con i privilegi dell'utente root. La vulnerabilit\u00e0 \u00e8 stato risolto<\/a><\/noindex> in rilascio OpenSMTPD 6.6.4p1<\/a><\/noindex>. <\/p>\n

\u00e8 causata da un errore nel codice che gestisce la consegna delle email a un server di posta remoto (non nel codice che gestisce le connessioni in ingresso). L'attacco pu\u00f2 avvenire sia dalla parte del client che da quella del server. Dal lato client, l'attacco \u00e8 possibile nella configurazione predefinita di OpenSMTPD, in cui OpenSMTPD accetta richieste solo sull'interfaccia di rete interna (localhost) e invia messaggi di posta a server esterni. Per sfruttare la vulnerabilit\u00e0, \u00e8 sufficiente che, durante la consegna di un'email, OpenSMTPD stabilisca una sessione con un server di posta controllato dall'attaccante, oppure che l'attaccante possa insinuarsi nella connessione del client (MITM o reindirizzamento durante attacchi tramite DNS o BGP).<\/p>\n

Per un attacco lato server \u00e8 necessario che OpenSMTPD sia configurato per accettare richieste di rete esterne da altri server di posta o per gestire servizi esterni che consentono di inviare richieste a qualsiasi email (ad esempio, moduli di conferma degli indirizzi sui siti). Ad esempio, un malintenzionato pu\u00f2 collegarsi a un server OpenSMTPD e inviare una email non valida (a un utente inesistente), il che porter\u00e0 a un invio di risposta con un codice di errore (bounce) al server dell'attaccante. L'attaccante pu\u00f2 sfruttare la vulnerabilit\u00e0 nel momento in cui OpenSMTPD si collega per consegnare una notifica al server dell'attaccante. I comandi shell iniettati durante l'attacco vengono memorizzati in un file che viene eseguito con privilegi di root durante il riavvio di OpenSMTPD, quindi l'attaccante deve attendere il riavvio di OpenSMTPD o causare un crash di OpenSMTPD.<\/p>\n

Il problema si presenta nella funzione mta_io() nel codice per l'analisi della risposta multilinea restituita dal server remoto dopo la connessione (ad esempio, \u00ab250-ENHANCEDSTATUSCODES\u00bb e \u00ab250 HELP\u00bb). In OpenSMTPD, si assume che la prima riga contenga un numero a tre cifre e un testo separati dal carattere \u00ab-\u00bb, mentre la seconda riga contenga un numero a tre cifre e un testo separati da uno spazio. Se nella seconda riga, dopo il numero a tre cifre, non segue uno spazio e un testo, l'indicatore utilizzato per determinare il testo viene impostato sul byte successivo al simbolo \u2018\u2019 e si tenta di copiare nel buffer dati che seguono la fine della riga.<\/p>\n

Su richiesta del progetto OpenBSD, la pubblicazione dei dettagli sull'exploit della vulnerabilit\u00e0 \u00e8 stata posticipata al 26 febbraio, per consentire agli utenti di aggiornare i propri sistemi. Il problema \u00e8 presente nel codice sorgente dal dicembre 2015, ma l'exploit per l'esecuzione di codice con i privilegi di root \u00e8 possibile dal maggio 2018. I ricercatori hanno preparato un prototipo funzionante dell'exploit, che \u00e8 stato testato con successo nelle build di OpenSMTPD per OpenBSD 6.6, OpenBSD 5.9, Debian 10, Debian 11 (testing) e Fedora 31. <\/p>\n

In OpenSMTPD c'\u00e8 anche identificata<\/a><\/noindex> un'altra vulnerabilit\u00e0 (CVE-2020-8793), che consente a un utente locale di leggere la prima riga di qualsiasi file nel sistema. Ad esempio, \u00e8 possibile leggere la prima riga di \/etc\/master.passwd, dove \u00e8 memorizzato l'hash della password dell'utente root. La vulnerabilit\u00e0 consente anche di leggere tutto il contenuto di un file appartenente a un altro utente, se quel file si trova nella stessa partizione del catalogo \/var\/spool\/smtpd\/. Il problema non \u00e8 sfruttabile in molte distribuzioni Linux, in cui il valore di \/proc\/sys\/fs\/protected_hardlinks \u00e8 impostato su 1. <\/p>\n

Il problema \u00e8 il risultato di una minuziosa indagine di problemi<\/a><\/noindex>, menzionate nel corso dell'audit condotto da Qualys nel 2015. Un attaccante pu\u00f2 ottenere l'esecuzione del proprio codice con i diritti del gruppo \u00ab_smtpq\u00bb impostando la variabile \u00abPATH=.\u00bb e posizionando nella directory corrente uno script chiamato makemap (l'utility smtpctl esegue makemap senza specificare esplicitamente il percorso). Ottenuto l'accesso al gruppo \u00ab_smtpq\u00bb, l'attaccante pu\u00f2 quindi innescare una condizione di race (creando un grande file nella directory offline e inviando un segnale SIGSTOP) e, prima della conclusione del trattamento, sostituire il file nella directory offline con un link simbolico rigido che punta al file di destinazione, il cui contenuto deve essere letto.<\/p>\n

\u00c8 notevole che in Fedora 31 la vulnerabilit\u00e0 consenta di ottenere immediatamente i privilegi del gruppo root, poich\u00e9 il processo smtpctl \u00e8 dotato del flag setgid root, invece di setgid smtpq. Ottenendo l'accesso al gruppo root, \u00e8 possibile riscrivere il contenuto di \/var\/lib\/sss\/mc\/passwd e ottenere accesso completo come root nel sistema.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 OpenSMTPD, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c OpenBSD. \u041a\u0430\u043a \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b shell \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 OpenSMTPD 6.6.4p1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e\u0447\u0442\u044b \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71318","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 in OpenSMTPD che consentono di ottenere i diritti di root in modo remoto e locale | ProHoster","description":"L'azienda Qualys ha individuato un'altra vulnerabilit\u00e0 remota critica (CVE-2020-8794) nel server di posta.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 OpenSMTPD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-25T04:34:19+00:00","article:modified_time":"2020-03-03T13:10:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71318","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:04:24","updated":"2022-09-28 08:07:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=71318"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71318\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=71318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=71318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=71318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}