ភាពងាយរងគ្រោះសំខាន់នៅក្នុងម៉ាស៊ីនមេ Dovecot IMAP

В ការចេញផ្សាយកែតម្រូវ ម៉ាស៊ីនមេ POP3/IMAP4 ដូវខូត 2.3.7.2 និង 2.2.36.4 ក៏ដូចជានៅក្នុងការបន្ថែម Pigeonhole 0.5.7.2 និង 0.4.24.2 , លុបចោល ភាពងាយរងគ្រោះសំខាន់ (CVE-2019-11500) ដែលអនុញ្ញាតឱ្យអ្នកសរសេរទិន្នន័យលើសពីសតិបណ្ដោះអាសន្នដែលបានបែងចែកដោយផ្ញើសំណើដែលបានរចនាឡើងជាពិសេសតាមរយៈពិធីការ IMAP ឬ ManageSieve ។

បញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចនៅដំណាក់កាលមុនការផ្ទៀងផ្ទាត់។ ការកេងប្រវ័ញ្ចការងារមិនទាន់ត្រូវបានរៀបចំនៅឡើយទេ ប៉ុន្តែអ្នកអភិវឌ្ឍន៍ Dovecot មិនបានច្រានចោលនូវលទ្ធភាពនៃការប្រើប្រាស់ភាពងាយរងគ្រោះក្នុងការរៀបចំការវាយប្រហារប្រតិបត្តិកូដពីចម្ងាយនៅលើប្រព័ន្ធ ឬលេចធ្លាយទិន្នន័យសម្ងាត់នោះទេ។ អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យដំឡើងបច្ចុប្បន្នភាពភ្លាមៗ (ដេបៀន, Fedora, Arch លីនុច, គូប៊ុនទូ, ស៊ូស៊ី, អរ, FreeBSD).

ភាពងាយរងគ្រោះមាននៅក្នុងកម្មវិធីញែកពិធីការ IMAP និង ManageSieve ហើយត្រូវបានបង្កឡើងដោយការដំណើរការមិនត្រឹមត្រូវនៃតួអក្សរទទេ នៅពេលញែកទិន្នន័យនៅក្នុងខ្សែអក្សរដែលបានដកស្រង់។ បញ្ហាត្រូវបានសម្រេចដោយការសរសេរទិន្នន័យបំពានទៅវត្ថុដែលរក្សាទុកនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបែងចែក (រហូតដល់ 8 KB អាចត្រូវបានសរសេរជាន់លើនៅដំណាក់កាលមុនពេលការផ្ទៀងផ្ទាត់ និងរហូតដល់ 64 KB បន្ទាប់ពីការផ្ទៀងផ្ទាត់) ។

តាម មតិ វិស្វករមកពី Red Hat កំពុងធ្វើឱ្យមានការលំបាកក្នុងការប្រើប្រាស់បញ្ហាសម្រាប់ការវាយប្រហារពិតប្រាកដ ពីព្រោះអ្នកវាយប្រហារមិនអាចគ្រប់គ្រងទីតាំងនៃទិន្នន័យដែលបំពានលើការសរសេរជាន់លើនៅក្នុង heap នោះទេ។ ជាការឆ្លើយតប មតិត្រូវបានសម្តែងថាលក្ខណៈពិសេសនេះគ្រាន់តែធ្វើឱ្យមានភាពស្មុគស្មាញដល់ការវាយប្រហារប៉ុណ្ណោះ ប៉ុន្តែមិនរាប់បញ្ចូលការអនុវត្តរបស់វាទេ - អ្នកវាយប្រហារអាចធ្វើការប៉ុនប៉ងកេងប្រវ័ញ្ចម្តងទៀតច្រើនដង រហូតដល់គាត់ចូលទៅក្នុងកន្លែងធ្វើការក្នុងគំនរ។

ប្រភព: opennet.ru