{"id":82266,"date":"2020-05-20T19:42:07","date_gmt":"2020-05-20T17:42:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail"},"modified":"2020-05-20T19:42:07","modified_gmt":"2020-05-20T17:42:07","slug":"udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","title":{"rendered":"Una vulnerabilit\u00e0 sfruttabile da remoto nel server di posta qmail","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ricercatori sulla sicurezza di Qualys hanno mostrato<\/a><\/noindex> la possibilit\u00e0 sfruttamento<\/a><\/noindex> vulnerabilit\u00e0 nel server di posta qmail, conosciuta<\/a><\/noindex> fin dal 2005 (CVE-2005-1513), ma rimasta non corretta poich\u00e9 l'autore di qmail sosteneva che fosse irrealistico creare un exploit funzionante che potesse essere utilizzato per attaccare sistemi con configurazione predefinita. In Qualys sono riusciti a preparare un exploit che contraddice questa affermazione e permette di avviare l'esecuzione remota di codice sul server inviando un messaggio appositamente formattato.<\/p>\n

Il problema \u00e8 causato da un overflow intero nella funzione stralloc_readyplus(), che pu\u00f2 verificarsi durante l'elaborazione di un messaggio molto grande. Per l'approccio era necessario un sistema a 64 bit con pi\u00f9 di 4 GB di memoria virtuale. Nella prima analisi della vulnerabilit\u00e0 nel 2005, Daniel Bernstein sosteneva che l'assunzione presente nel codice secondo cui la dimensione dell'array allocato \u00e8 sempre contenuta in un valore a 32 bit era basata sull'idea che nessuno fornisca gigabyte di memoria a ciascun processo. Negli ultimi 15 anni, i sistemi a 64 bit sui server hanno sostituito quelli a 32 bit, con un aumento significativo della memoria fornita e della larghezza di banda delle reti. <\/p>\n

I pacchetti associati a qmail hanno tenuto conto del commento di Bernstein e, all'avvio del processo qmail-smtpd, limitavano la memoria disponibile (ad esempio, su Debian 10 \u00e8 impostato un limite di 7 MB). Tuttavia, gli ingegneri di Qualys hanno scoperto che ci\u00f2 non \u00e8 sufficiente e che, oltre a qmail-smtpd, l'attacco remoto pu\u00f2 essere condotto sul processo qmail-local, che in tutti i pacchetti esaminati \u00e8 rimasto illimitato. Come prova \u00e8 stato preparato un prototipo di exploit adatto per attaccare il pacchetto Debian con qmail in configurazione predefinita.
\nPer organizzare l'esecuzione remota di codice durante l'attacco \u00e8 necessaria la disponibilit\u00e0 di 4 GB di spazio libero su disco e 8 GB di RAM sul server.
\nL'exploit consente di eseguire qualsiasi comando shell con i privilegi di un qualsiasi utente nel sistema, ad eccezione di root e degli utenti di sistema che non hanno la propria sottodirectory nella cartella «\\\/home» (il processo qmail-local viene eseguito con i privilegi dell'utente locale a cui viene effettuata la consegna).<\/p>\n

L'attacco viene effettuato
\ntramite l'invio di un messaggio di posta molto grande, che include diverse righe nell'intestazione, di circa 4GB e 576MB. L'elaborazione di tale riga in qmail-local porta a un overflow intero durante il tentativo di consegnare il messaggio all'utente locale. L'overflow intero provoca quindi un overflow di buffer durante la copia dei dati e la possibilit\u00e0 di sovrascrivere le pagine di memoria con codice libc. Attraverso manipolazioni della formattazione dei dati trasmessi, \u00e8 possibile riscrivere anche l'indirizzo della funzione «open()», sostituendolo con l'indirizzo della funzione «system()». <\/p>\n

Successivamente, durante la chiamata a qmesearch() in qmail-local, viene aperto il file «.qmail-extension» tramite la funzione open(), il che porta all'esecuzione effettiva della funzione
\nsystem(«.qmail-extension»). Ma poich\u00e9 parte del file «extension» \u00e8 generata in base all'indirizzo del destinatario (ad esempio, «localuser-extension@localdomain»), gli attaccanti possono organizzare la trasmissione di un comando da eseguire, specificando l'utente «localuser-;command;@localdomain» come destinatario del messaggio. <\/p>\n

Durante l'analisi del codice sono state identificate anche due vulnerabilit\u00e0 in un patch aggiuntivo di qmail-verify, incluso nel pacchetto per Debian. La prima vulnerabilit\u00e0 (CVE-2020-3811<\/a><\/noindex>) consente di bypassare la verifica dell'indirizzo e-mail, mentre la seconda (CVE-2020-3812<\/a><\/noindex>) porta a una perdita di informazioni locali. In particolare, la prima vulnerabilit\u00e0 consente di bypassare il controllo di validit\u00e0 dell'indirizzo utilizzato nell'exploit per trasmettere il comando (il controllo non si attiva per indirizzi senza dominio, come «localuser-;command;»). La seconda vulnerabilit\u00e0 pu\u00f2 essere utilizzata per verificare l'esistenza di file e directory nel sistema, compresi quelli accessibili solo a root (qmail-verify viene eseguito con i privilegi di root), tramite accesso diretto al gestore locale.<\/p>\n

Per ovviare al problema, Bernstein consigliava di avviare i processi qmail impostando un limite comune sulla memoria disponibile (\u2018softlimit -m12345678\u2019), in questo caso il problema viene bloccato. Come metodo alternativo di protezione viene anche menzionato il limite massimo della dimensione del messaggio elaborato attraverso il file \u2018control\/databytes\u2019 (per impostazione predefinita non viene creato e con le impostazioni predefinite, qmail rimane vulnerabile). Inoltre, \u2018control\/databytes\u2019 non protegge da attacchi locali da parte degli utenti del sistema, poich\u00e9 il limite \u00e8 considerato solo in qmail-smtpd.<\/p>\n

Il problema riguarda il pacchetto netqmail<\/a><\/noindex>, presente nei repository Debian. Per questo pacchetto \u00e8 stato preparato un insieme di patch che risolvono sia le vecchie vulnerabilit\u00e0 del 2005 (attraverso l'aggiunta di limiti rigidi di memoria nella funzione alloc() nel codice), sia i nuovi problemi in qmail-verify. Separatamente \u00e8 preparato<\/a><\/noindex> una versione aggiornata della patch qmail-verify. Gli sviluppatori un fork<\/a><\/noindex> notqmail<\/a><\/noindex> hanno preparato le loro patch per bloccare i vecchi problemi e hanno avviato i lavori per risolvere tutte le possibili sovrapposizioni di interi nel codice.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail, \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u0435\u0449\u0451 \u0441 2005 \u0433\u043e\u0434\u0430 (CVE-2005-1513), \u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u0432\u0448\u0435\u0439\u0441\u044f \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439, \u0442\u0430\u043a \u043a\u0430\u043a \u0430\u0432\u0442\u043e\u0440 qmail \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u043b \u043e \u043d\u0435\u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0433 \u0431\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 Qualys \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u043e\u043f\u0440\u043e\u0432\u0435\u0440\u0433\u0430\u044e\u0449\u0438\u0439 \u0434\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82266","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilit\u00e0 sfruttabile da remoto nel server di posta qmail | ProHoster","description":"I ricercatori di sicurezza di Qualys hanno dimostrato la possibilit\u00e0 di","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-20T17:42:07+00:00","article:modified_time":"2020-05-20T17:42:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82266","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:41:28","updated":"2022-09-27 18:41:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=82266"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82266\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=82266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=82266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=82266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}