{"id":82266,"date":"2020-05-20T19:42:07","date_gmt":"2020-05-20T17:42:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail"},"modified":"2020-05-20T19:42:07","modified_gmt":"2020-05-20T17:42:07","slug":"udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","title":{"rendered":"Vulnerabilit\u00e0 eseguibile da remoto nel server di posta qmail","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori di sicurezza della societ\u00e0 Qualys hanno mostrato<\/a><\/noindex> possibilit\u00e0 sfruttamento<\/a><\/noindex> hanno identificato vulnerabilit\u00e0 nel server di posta qmail, nota<\/a><\/noindex> risalenti al 2005 (CVE-2005-1513), rimasta per\u00f2 non corretta poich\u00e9 l'autore di qmail sosteneva che fosse irrealistico creare un exploit funzionante utilizzabile per attaccare sistemi in configurazione predefinita. In Qualys sono riusciti a preparare un exploit che confuta questa affermazione e consente l'esecuzione remota di codice sul server tramite l'invio di un messaggio appositamente formattato.<\/p>\n

Il problema \u00e8 causato da un overflow intero nella funzione stralloc_readyplus(), che pu\u00f2 verificarsi durante l'elaborazione di un messaggio molto grande. Per sfruttare questa vulnerabilit\u00e0 era necessaria una sistema a 64 bit con pi\u00f9 di 4 GB di memoria virtuale. Quando la vulnerabilit\u00e0 \u00e8 stata inizialmente analizzata nel 2005, Daniel J. Bernstein sosteneva che l'assunzione presente nel codice secondo cui la dimensione dell'array allocato rientra sempre in un valore a 32 bit fosse basata sul fatto che nessuno fornisce gigabyte di memoria a ogni processo. Negli ultimi 15 anni, i sistemi a 64 bit nei server hanno soppiantato quelli a 32 bit, con un aumento significativo della quantit\u00e0 di memoria fornita e della capacit\u00e0 di rete. <\/p>\n

I pacchetti di supporto per qmail hanno tenuto conto della segnalazione di Bernstein e, durante l'avvio del processo qmail-smtpd, limitavano la memoria disponibile (ad esempio, in Debian 10 \u00e8 impostato un limite di 7 MB). Tuttavia, gli ingegneri di Qualys hanno scoperto che questo non \u00e8 sufficiente e che oltre a qmail-smtpd, un attacco remoto pu\u00f2 essere condotto sul processo qmail-local, che in tutti i pacchetti esaminati rimaneva senza limitazioni. Come prova, \u00e8 stato preparato un prototipo di exploit adatto per attaccare il pacchetto qmail fornito in Debian con la configurazione predefinita.
\nPer organizzare l'esecuzione remota di codice durante l'attacco \u00e8 necessario che sul server ci siano 4 GB di spazio libero su disco e 8 GB di RAM.
\nL'exploit consente di eseguire qualsiasi comando shell con i diritti di qualsiasi utente del sistema, ad eccezione di root e degli utenti di sistema che non hanno una propria sottodirectory nella cartella \u00ab\/home\u00bb (il processo qmail-local viene eseguito con i diritti dell'utente locale a cui viene effettuata la consegna).<\/p>\n

L'attacco viene effettuato
\ntramite l'invio di un messaggio di posta molto grande, comprendente pi\u00f9 righe nell'intestazione, di circa 4GB e 576MB. L'elaborazione di tale stringa in qmail-local provoca un overflow di interi nel tentativo di consegnare il messaggio all'utente locale. L'overflow di interi porta quindi a un overflow di buffer durante la copia dei dati e alla possibilit\u00e0 di sovrascrivere le pagine di memoria con il codice libc. Attraverso la manipolazione della disposizione dei dati trasmessi \u00e8 possibile anche riscrivere l'indirizzo della funzione \u00abopen()\u00bb, sostituendolo con l'indirizzo della funzione \u00absystem()\u00bb. <\/p>\n

Successivamente, durante la chiamata di qmesearch() in qmail-local, viene aperto il file \u00ab.qmail-extension\u00bb tramite la funzione open(), portando all'effettivo avvio della funzione
\nsystem(\u00ab.qmail-extension\u00bb). Ma poich\u00e9 parte del file \u00abextension\u00bb \u00e8 generata in base all'indirizzo del destinatario (ad esempio, \u00ablocaluser-extension@localdomain\u00bb), gli attaccanti possono organizzare la trasmissione del comando da eseguire, specificando l'utente \u00ablocaluser-;command;@localdomain\u00bb come destinatario del messaggio. <\/p>\n

Durante l'analisi del codice sono state individuate anche due vulnerabilit\u00e0 nel patch aggiuntivo qmail-verify, che fa parte del pacchetto per Debian. La prima vulnerabilit\u00e0 (CVE-2020-3811<\/a><\/noindex>) consente di bypassare la verifica dell'indirizzo email, mentre la seconda (CVE-2020-3812<\/a><\/noindex>) porta a una fuga di informazioni locali. In particolare, la prima vulnerabilit\u00e0 consente di eludere il controllo della correttezza dell'indirizzo utilizzato nell'exploit per la trasmissione del comando (il controllo non si attiva per indirizzi senza dominio, come \u00ablocaluser-;command;\u00bb). La seconda vulnerabilit\u00e0 pu\u00f2 essere utilizzata per verificare l'esistenza di file e directory nel sistema, comprese quelle accessibili solo a root (qmail-verify viene eseguito con i diritti di root), tramite accesso diretto al gestore locale.<\/p>\n

Per aggirare il problema, Bernstein ha raccomandato di eseguire i processi qmail impostando un limite comune sulla memoria disponibile (\u00absoftlimit -m12345678\u00bb), e in questo caso il problema viene bloccato. Come metodo alternativo di protezione viene anche menzionato il limite della dimensione massima del messaggio elaborato tramite il file \u00abcontrol\/databytes\u00bb (che di default non viene creato con le impostazioni di default di qmail, che rimane vulnerabile). Inoltre, \u00abcontrol\/databytes\u00bb non protegge dagli attacchi locali da parte degli utenti del sistema, poich\u00e9 il limite viene considerato solo in qmail-smtpd.<\/p>\n

Il problema riguarda il pacchetto netqmail<\/a><\/noindex>, incluso nel repository Debian. Per questo pacchetto \u00e8 stato preparato un insieme di patch che risolvono sia le vecchie vulnerabilit\u00e0 del 2005 (attraverso l'aggiunta code della funzione alloc() con limiti rigidi di memoria), sia i nuovi problemi in qmail-verify. Separatamente \u00e8 stato preparato<\/a><\/noindex> una versione aggiornata della patch di qmail-verify. Gli sviluppatori branch<\/a><\/noindex> notqmail<\/a><\/noindex> hanno preparato le loro patch per bloccare i vecchi problemi e hanno avviato il lavoro per risolvere tutti i possibili overflow numerici nel codice.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail, \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u0435\u0449\u0451 \u0441 2005 \u0433\u043e\u0434\u0430 (CVE-2005-1513), \u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u0432\u0448\u0435\u0439\u0441\u044f \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439, \u0442\u0430\u043a \u043a\u0430\u043a \u0430\u0432\u0442\u043e\u0440 qmail \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u043b \u043e \u043d\u0435\u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0433 \u0431\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 Qualys \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u043e\u043f\u0440\u043e\u0432\u0435\u0440\u0433\u0430\u044e\u0449\u0438\u0439 \u0434\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82266","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 remota nel server di posta qmail | ProHoster","description":"I ricercatori di sicurezza dell'azienda Qualys hanno dimostrato la possibilit\u00e0","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-20T17:42:07+00:00","article:modified_time":"2020-05-20T17:42:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82266","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:41:28","updated":"2022-09-27 18:41:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=82266"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82266\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=82266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=82266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=82266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}