ភាពងាយរងគ្រោះសំខាន់នៅក្នុង Exim ដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅលើម៉ាស៊ីនមេជាមួយនឹងសិទ្ធិជា root

នៅក្នុងម៉ាស៊ីនមេ Exim mail កំណត់អត្តសញ្ញាណ រិះគន់ ភាពងាយរងគ្រោះ (CVE-2019-10149) ដែលអាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយនៅលើម៉ាស៊ីនមេជាមួយនឹងសិទ្ធិជា root នៅពេលដំណើរការសំណើដែលបានបង្កើតជាពិសេស។ លទ្ធភាពនៃការកេងប្រវ័ញ្ចនៃបញ្ហាត្រូវបានកត់សម្គាល់នៅក្នុងកំណែពី 4.87 ដល់ 4.91 រួមបញ្ចូល ឬនៅពេលសាងសង់ជាមួយជម្រើស EXPERIMENTAL_EVENT ។

នៅក្នុងការកំណត់រចនាសម្ព័ន្ធលំនាំដើម ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយគ្មានផលវិបាកដែលមិនចាំបាច់ដោយអ្នកប្រើប្រាស់ក្នុងស្រុក ដោយសារ ACL "verify = recipient" ត្រូវបានអនុវត្ត ដែលធ្វើការត្រួតពិនិត្យបន្ថែមសម្រាប់អាសយដ្ឋានខាងក្រៅ។ ការវាយប្រហារពីចម្ងាយអាចកើតឡើងនៅពេលដែលការកំណត់ត្រូវបានផ្លាស់ប្តូរ ដូចជាការដើរតួជា MX ទីពីរសម្រាប់ដែនផ្សេងទៀត ការដក ACL "verify=recipient" ឬការផ្លាស់ប្តូរជាក់លាក់ចំពោះ local_part_suffix)។ ការវាយប្រហារពីចម្ងាយក៏អាចធ្វើទៅបានដែរ ប្រសិនបើអ្នកវាយប្រហារអាចរក្សាការភ្ជាប់ទៅម៉ាស៊ីនមេបានបើករយៈពេល 7 ថ្ងៃ (ឧទាហរណ៍ ផ្ញើមួយបៃក្នុងមួយនាទីដើម្បីរំលងការអស់ពេល)។ ក្នុងពេលជាមួយគ្នានេះ វាអាចទៅរួចដែលមានវ៉ិចទ័រវាយប្រហារសាមញ្ញជាងសម្រាប់ការកេងប្រវ័ញ្ចពីចម្ងាយនៃបញ្ហា។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃអាសយដ្ឋានរបស់អ្នកទទួលនៅក្នុងមុខងារ deliver_message() ដែលបានកំណត់ក្នុងឯកសារ /src/deliver.c ។ តាមរយៈការរៀបចំទម្រង់អាសយដ្ឋាន អ្នកវាយប្រហារអាចសម្រេចបាននូវការជំនួសទិន្នន័យរបស់គាត់ទៅក្នុងអាគុយម៉ង់នៃពាក្យបញ្ជាដែលហៅថាតាមរយៈមុខងារ execv() ជាមួយនឹងសិទ្ធិជា root ។ ប្រតិបត្តិការមិនតម្រូវឱ្យមានការប្រើប្រាស់បច្ចេកទេសស្មុគ្រស្មាញដែលប្រើសម្រាប់ការលើសសតិបណ្ដោះអាសន្ន ឬការជំនួសតួអក្សរសាមញ្ញគឺគ្រប់គ្រាន់។

បញ្ហាគឺទាក់ទងនឹងការប្រើប្រាស់សំណង់សម្រាប់ការបំប្លែងអាសយដ្ឋាន៖

deliver_localpart = expand_string(
string_sprintf("${local_part:%s}", new->អាសយដ្ឋាន));
deliver_domain = expand_string(
string_sprintf("${domain:%s}", new->អាសយដ្ឋាន));

អនុគមន៍ expand_string() គឺជាឧបករណ៍ផ្សំដែលមានភាពស្មុគស្មាញ រួមទាំងការទទួលស្គាល់ពាក្យបញ្ជា “${run{command arguments}” ដែលនាំទៅដល់ការចាប់ផ្តើមនៃកម្មវិធីដោះស្រាយខាងក្រៅ។ ដូច្នេះ ដើម្បីវាយប្រហារក្នុងវគ្គ SMTP អ្នកប្រើប្រាស់ក្នុងស្រុកគ្រាន់តែត្រូវការផ្ញើពាក្យបញ្ជាដូចជា 'RCPT TO "username+${run{...}}@localhost"' ដែល localhost គឺជា host មួយក្នុងចំណោម host ពី local_domains list ។ ហើយឈ្មោះអ្នកប្រើគឺជាឈ្មោះរបស់អ្នកប្រើក្នុងស្រុកដែលមានស្រាប់។

ប្រសិនបើម៉ាស៊ីនមេដំណើរការជាការបញ្ជូនសំបុត្រ វាគ្រប់គ្រាន់ក្នុងការផ្ញើពាក្យបញ្ជាពីចម្ងាយ 'RCPT TO "${run{...}}@relaydomain.com"' ដែល relaydomain.com គឺជាម៉ាស៊ីនមួយក្នុងចំណោមម៉ាស៊ីនដែលបានរាយក្នុង relay_to_domains ផ្នែកការកំណត់។ ដោយសារ Exim មិនកំណត់លំនាំដើមដើម្បីទម្លាក់មុខងារសិទ្ធិ (deliver_drop_privilege = false) ពាក្យបញ្ជាដែលបានឆ្លងកាត់ "${run{...}}" នឹងត្រូវបានប្រតិបត្តិជា root ។

វាគួរឱ្យកត់សម្គាល់ថាភាពងាយរងគ្រោះគឺ លុបចោល នៅក្នុងការចេញផ្សាយ 4.92 ដែលបានចេញផ្សាយនៅក្នុងខែកុម្ភៈ ដោយមិនសង្កត់ធ្ងន់ថាការជួសជុលអាចនាំឱ្យមានបញ្ហាសុវត្ថិភាព។ មិនមានហេតុផលដើម្បីជឿថាមានការលាក់បាំងដោយចេតនានៃភាពងាយរងគ្រោះដោយអ្នកអភិវឌ្ឍន៍ Exim នោះទេ ចាប់តាំងពីបញ្ហាត្រូវបានជួសជុលកំឡុងពេល ការកែតម្រូវ ការបរាជ័យដែលកើតឡើងនៅពេលដែលអាសយដ្ឋានមិនត្រឹមត្រូវត្រូវបានបញ្ជូន ហើយភាពងាយរងគ្រោះត្រូវបានសម្គាល់ដោយ Qualys កំឡុងពេលធ្វើសវនកម្មលើការផ្លាស់ប្តូរនៅក្នុង Exim ។

ការ​ជួសជុល​សម្រាប់​កំណែ​មុន​ដែល​បន្ត​ប្រើ​ក្នុង​ការ​ចែកចាយ​គឺ​មាន​តែ​ក្នុង​ពេល​បច្ចុប្បន្ន​នេះ។ បំណះ. ការចេញផ្សាយកែតម្រូវសម្រាប់សាខាមុនៗដើម្បីដោះស្រាយបញ្ហាត្រូវបានកំណត់ពេលនៅថ្ងៃទី 11 ខែមិថុនា។ ការអាប់ដេតកញ្ចប់រួចរាល់សម្រាប់ ដេបៀន, គូប៊ុនទូ, អូផឹនស៊ូស៊ី. Arch លីនុច и Fedora ពួកគេផ្គត់ផ្គង់កំណែ 4.92 ដែលក្នុងនោះបញ្ហាមិនលេចឡើង។ បញ្ហា RHEL និង CentOS មិនងាយរងគ្រោះចាប់តាំងពី Exim មិនត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងកញ្ចប់ស្តង់ដាររបស់ពួកគេ។

ប្រភព: opennet.ru