פגיעות קריטית בשרת IMAP Dovecot

В שחרורים מתקנים שרתי POP3/IMAP4 דובקוט 2.3.7.2 ו-2.2.36.4 וכן בתוספת חור יונה 0.5.7.2 ו-0.4.24.2 , חוסלו פגיעות קריטית (CVE-2019-11500), המאפשר לך לכתוב נתונים מעבר למאגר שהוקצה על ידי שליחת בקשה שתוכננה במיוחד באמצעות פרוטוקולי IMAP או ManageSieve.

ניתן לנצל את הבעיה בשלב הטרום אימות. עדיין לא הוכן ניצול עובד, אך מפתחי Dovecot לא שוללים את האפשרות להשתמש בפגיעות כדי לארגן התקפות ביצוע קוד מרחוק על המערכת או דליפת נתונים סודיים. מומלץ לכל המשתמשים להתקין עדכונים באופן מיידי (דביאן, פדורה, Arch Linux, אובונטו, SUSE, רהל, FreeBSD).

הפגיעות קיימת במנתחי פרוטוקולים IMAP ו-ManageSieve ונגרמת על ידי עיבוד שגוי של תווי null בעת ניתוח נתונים בתוך מחרוזות במירכאות. הבעיה מושגת על ידי כתיבת נתונים שרירותיים לאובייקטים המאוחסנים מחוץ למאגר המוקצה (ניתן לדרוס עד 8 KB בשלב שלפני האימות, ועד 64 KB לאחר האימות).

על דעה לדברי מהנדסים מ-Red Hat, השימוש בבעיה עבור התקפות אמיתיות הוא קשה מכיוון שהתוקף לא יכול לשלוט במיקום של מחיקות נתונים שרירותיות בערימה. בתגובה מובעת הדעה שתכונה זו רק מסבכת משמעותית את ההתקפה, אך אינה שוללת את יישומו – התוקף יכול לחזור על ניסיון הניצול פעמים רבות עד שייכנס לאזור העבודה בערימה.

מקור: OpenNet.ru