Patched Exim - ისევ პატჩი. ახალი დისტანციური ბრძანების შესრულება Exim 4.92-ში ერთი მოთხოვნით

სულ ახლახან, ზაფხულის დასაწყისში, გავრცელდა მოწოდებები Exim-ის განახლებაზე 4.92 ვერსიაზე CVE-2019-10149 დაუცველობის გამო (სასწრაფოდ განაახლეთ Exim 4.92-ზე - არის აქტიური ინფექცია / Sudo Null IT News). და ახლახან გაირკვა, რომ Sustes მავნე პროგრამამ გადაწყვიტა ისარგებლოს ამ დაუცველობით.

ახლა ყველას, ვინც სასწრაფოდ განახლდა, ​​შეუძლია კვლავ "გაიხაროს": 21 წლის 2019 ივლისს მკვლევარმა ზერონსმა აღმოაჩინა კრიტიკული დაუცველობა Exim Mail Transfer Agent (MTA) TLS გამოყენებისას ვერსიებისთვის 4.80 4.92.1 up ინკლუზიური, დისტანციური მართვის საშუალებას შეასრულეთ კოდი პრივილეგირებული უფლებებით (CVE-2019-15846).

დაუცველობა

დაუცველობა არის GnuTLS და OpenSSL ბიბლიოთეკების გამოყენებისას უსაფრთხო TLS კავშირის დამყარებისას.

დეველოპერ ჰეიკო შლიტერმანის თქმით, Exim-ში კონფიგურაციის ფაილი ნაგულისხმევად არ იყენებს TLS-ს, მაგრამ ბევრი დისტრიბუცია ქმნის აუცილებელ სერთიფიკატებს ინსტალაციის დროს და უზრუნველყოფს უსაფრთხო კავშირს. ასევე Exim-ის უახლესი ვერსიების ინსტალაცია tls_advertise_hosts=* და შექმენით საჭირო სერთიფიკატები.

დამოკიდებულია კონფიგურაციაზე. დისტროების უმეტესობა მას ნაგულისხმევად რთავს, მაგრამ Exim-ს სჭირდება სერტიფიკატი+გასაღები TLS სერვერად მუშაობისთვის. ალბათ Distros ქმნის სერთიფიკატს დაყენების დროს. ახალ Exim-ებს აქვთ tls_advertise_hosts ოფცია ნაგულისხმევად "*" და ქმნიან ხელმოწერილ სერთიფიკატს, თუ არცერთი არ არის მოწოდებული.

დაუცველობა თავისთავად მდგომარეობს SNI-ის არასწორ დამუშავებაში (სერვერის სახელის მითითება, ტექნოლოგია, რომელიც დაინერგა 2003 წელს RFC 3546-ში, რათა კლიენტმა მოითხოვოს სწორი სერტიფიკატი დომენის სახელისთვის, TLS SNI სტანდარტის გავრცელება / WEBO ჯგუფის ბლოგი / Sudo Null IT News) TLS ხელის ჩამორთმევის დროს. თავდამსხმელს უბრალოდ უნდა გამოაგზავნოს SNI, რომელიც მთავრდება უკანა ხაზით ("") და ნულოვანი სიმბოლოთი (" ").

Qualys-ის მკვლევარებმა აღმოაჩინეს ხარვეზი string_printing(tls_in.sni) ფუნქციაში, რომელიც გულისხმობს ""-ის არასწორ გაქცევას. შედეგად, უკუღმა დახაზვა იწერება ბეჭდვის კოჭის სათაურის ფაილში გაქცევის გარეშე. შემდეგ ეს ფაილი იკითხება პრივილეგირებული უფლებებით spool_read_header() ფუნქციით, რაც იწვევს გროვის გადატვირთვას.

აღსანიშნავია, რომ ამ დროისთვის, Exim-ის დეველოპერებმა შექმნეს დაუცველობის PoC ბრძანებების შესრულებით დისტანციურ დაუცველ სერვერზე, მაგრამ ის ჯერ არ არის საჯაროდ ხელმისაწვდომი. შეცდომის ექსპლუატაციის სიმარტივის გამო, ეს მხოლოდ დროის საკითხია და საკმაოდ მოკლე.

Qualys-ის უფრო დეტალური კვლევა შეგიძლიათ ნახოთ აქ.

SNI-ის გამოყენება TLS-ში

პოტენციურად დაუცველი საჯარო სერვერების რაოდენობა

მსხვილი ჰოსტინგის პროვაიდერის სტატისტიკის მიხედვით E-Soft Inc 1 სექტემბრის მდგომარეობით, დაქირავებულ სერვერებზე 4.92 ვერსია გამოიყენება ჰოსტების 70%-ზე მეტში.

მობილური
სერვერების რაოდენობა
პროცენტი

4.92.1
6471
1.28%

4.92
376436
74.22%

4.91
58179
11.47%

4.9
5732
1.13%

4.89
10700
2.11%

4.87
14177
2.80%

4.84
9937
1.96%

სხვა ვერსიები
25568
5.04%

E-Soft Inc კომპანიის სტატისტიკა

თუ იყენებთ საძიებო სისტემას შოდანი, შემდეგ სერვერის მონაცემთა ბაზაში 5,250,000-დან:

• დაახლოებით 3,500,000 იყენებს Exim 4.92-ს (დაახლოებით 1,380,000 იყენებს SSL/TLS);
• 74,000-ზე მეტი 4.92.1-ის გამოყენებით (დაახლოებით 25,000 SSL/TLS-ის გამოყენებით).

ამრიგად, საჯაროდ ცნობილი და ხელმისაწვდომი Exim პოტენციურად დაუცველი სერვერების რაოდენობა დაახლოებით 1.5M.

მოძებნეთ Exim სერვერები Shodan-ში

დაცვის

• უმარტივესი, მაგრამ არა რეკომენდებული ვარიანტია არ გამოიყენოთ TLS, რაც გამოიწვევს ელ.ფოსტის შეტყობინებების გადამისამართებას.
• დაუცველობის ექსპლუატაციის თავიდან ასაცილებლად, უფრო სასურველი იქნებოდა ვერსიის განახლება Exim Internet Mailer 4.92.2.
• თუ შეუძლებელია დაყენებული ვერსიის განახლება ან ინსტალაცია, შეგიძლიათ დააყენოთ ACL Exim-ის კონფიგურაციაში ამ ვარიანტისთვის. acl_smtp_mail შემდეგი წესებით:

  # to be prepended to your mail acl (the ACL referenced
  # by the acl_smtp_mail main config option)
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}}
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}

წყარო: www.habr.com