Exim 4.92.3 გამოქვეყნდა მეოთხე კრიტიკული დაუცველობის აღმოფხვრით ერთი წლის განმავლობაში

გამოქვეყნდა ფოსტის სერვერის სპეციალური გამოშვება Exim 4.92.3 მეორის აღმოფხვრასთან ერთად კრიტიკული დაუცველობა (CVE-2019-16928), პოტენციურად საშუალებას გაძლევთ დისტანციურად შეასრულოთ თქვენი კოდი სერვერზე EHLO ბრძანებაში სპეციალურად ფორმატირებული სტრიქონის გადაცემით. დაუცველობა ჩნდება პრივილეგიების გადატვირთვის შემდეგ ეტაპზე და შემოიფარგლება კოდის შესრულებით არაპრივილეგირებული მომხმარებლის უფლებებით, რომლის მიხედვითაც შესრულებულია შემომავალი შეტყობინების დამმუშავებელი.

პრობლემა ჩნდება მხოლოდ Exim 4.92 ფილიალში (4.92.0, 4.92.1 და 4.92.2) და არ ემთხვევა თვის დასაწყისში დაფიქსირებულ დაუცველობას. CVE-2019-15846. დაუცველობა გამოწვეულია ფუნქციაში ბუფერის გადაჭარბებით string_vformat(), განსაზღვრული ფაილის string.c. აჩვენა ექსპლუატაცია საშუალებას გაძლევთ გამოიწვიოთ ავარია EHLO ბრძანებაში გრძელი სტრიქონის (რამდენიმე კილობაიტი) გადაცემით, მაგრამ დაუცველობის გამოყენება შესაძლებელია სხვა ბრძანებების საშუალებით და ასევე შეიძლება გამოყენებულ იქნას კოდის შესრულების ორგანიზებისთვის.

დაუცველობის დაბლოკვის გამოსავალი არ არსებობს, ამიტომ ყველა მომხმარებელს ურჩევენ სასწრაფოდ დააინსტალირონ განახლება, მიმართონ პატჩი ან დარწმუნდით, რომ იყენებთ დისტრიბუციების მიერ მოწოდებულ პაკეტებს, რომლებიც შეიცავს მიმდინარე მოწყვლადობის შესწორებებს. გამოვიდა ცხელი შესწორება Ubuntu (ზემოქმედებს მხოლოდ ფილიალში 19.04), Arch Linux, FreeBSD, Debian (მხოლოდ Debian 10 Buster-ზე მოქმედებს) და Fedora. RHEL და CentOS-ს პრობლემა არ ეხება, რადგან Exim არ შედის მათი სტანდარტული პაკეტის საცავში ( EPEL7 განახლება ამ დროისთვის არ). SUSE/openSUSE-ში დაუცველობა არ ჩანს Exim 4.88 ფილიალის გამოყენების გამო.

წყარო: opennet.ru