ព័ត៌មានលម្អិតនៃភាពងាយរងគ្រោះសំខាន់នៅក្នុង Exim ត្រូវបានបង្ហាញ

បោះពុម្ពផ្សាយ ការចេញផ្សាយកែតម្រូវ Exim 4.92.2 ជាមួយនឹងការលុបបំបាត់ការរិះគន់ ភាពងាយរងគ្រោះ (CVE-2019-15846) ដែលនៅក្នុងការកំណត់លំនាំដើមអាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយដោយអ្នកវាយប្រហារដែលមានសិទ្ធិជា root ។ បញ្ហាលេចឡើងតែនៅពេលដែលការគាំទ្រ TLS ត្រូវបានបើក និងត្រូវបានទាញយកដោយឆ្លងកាត់វិញ្ញាបនបត្រអតិថិជនដែលបានរចនាឡើងជាពិសេស ឬតម្លៃដែលបានកែប្រែទៅ SNI ។ ភាពងាយរងគ្រោះ កំណត់អត្តសញ្ញាណ ដោយ Qualys ។

បញ្ហា បច្ចុប្បន្ន នៅក្នុងឧបករណ៍ដោះស្រាយសម្រាប់ការគេចចេញតួអក្សរពិសេសនៅក្នុងខ្សែអក្សរ (string_interpret_escape() ពី string.c) ហើយត្រូវបានបង្កឡើងដោយតួអក្សរ '\' នៅចុងបញ្ចប់នៃខ្សែអក្សរដែលត្រូវបានបកស្រាយនៅពីមុខតួអក្សរទទេ ('\0') ហើយគេចចេញពីវា។ នៅពេលរត់គេច លំដាប់ '\' និងកូដចុងបន្ទាត់ទទេខាងក្រោមត្រូវបានចាត់ទុកជាតួអក្សរតែមួយ ហើយទ្រនិចត្រូវបានប្តូរទៅទិន្នន័យនៅខាងក្រៅបន្ទាត់ ដែលត្រូវបានចាត់ទុកជាការបន្តនៃបន្ទាត់។

កូដហៅ string_interpret_escape() បែងចែកសតិបណ្ដោះអាសន្នសម្រាប់ការបង្ហូរដោយផ្អែកលើទំហំជាក់ស្តែង ហើយទ្រនិចដែលលាតត្រដាងនឹងបញ្ចប់នៅក្នុងតំបន់ដែលនៅក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្ន។ ដូច្នោះហើយ នៅពេលព្យាយាមដំណើរការខ្សែអក្សរបញ្ចូល ស្ថានភាពកើតឡើងនៅពេលអានទិន្នន័យពីតំបន់ដែលនៅក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក ហើយការព្យាយាមសរសេរខ្សែអក្សរដែលមិនបានគេចចេញអាចនាំឱ្យសរសេរលើសពីព្រំដែននៃសតិបណ្ដោះអាសន្ន។

នៅក្នុងការកំណត់លំនាំដើម ភាពងាយរងគ្រោះអាចត្រូវបានទាញយកដោយការផ្ញើទិន្នន័យដែលបានរចនាជាពិសេសទៅ SNI នៅពេលបង្កើតការតភ្ជាប់សុវត្ថិភាពទៅម៉ាស៊ីនមេ។ បញ្ហាក៏អាចត្រូវបានគេកេងប្រវ័ញ្ចដោយការកែប្រែតម្លៃ peerdn ក្នុងការកំណត់ដែលបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រអតិថិជន ឬនៅពេលនាំចូលវិញ្ញាបនបត្រ។ ការវាយប្រហារតាមរយៈ SNI និង peerdn គឺអាចធ្វើទៅបានដោយចាប់ផ្តើមពីការចេញផ្សាយ Exim 4.80ដែលក្នុងនោះមុខងារ string_unprinting() ត្រូវបានប្រើដើម្បីលុបមាតិកា peerdn និង SNI ។

គំរូការកេងប្រវ័ញ្ចត្រូវបានរៀបចំសម្រាប់ការវាយប្រហារតាមរយៈ SNI ដែលដំណើរការលើស្ថាបត្យកម្ម i386 និង amd64 នៅលើប្រព័ន្ធ Linux ជាមួយ Glibc ។ ការកេងប្រវ័ញ្ចប្រើប្រាស់ការត្រួតលើទិន្នន័យលើផ្ទៃ heap ដែលជាលទ្ធផលក្នុងការសរសេរជាន់លើអង្គចងចាំដែលឈ្មោះឯកសារកំណត់ហេតុត្រូវបានរក្សាទុក។ ឈ្មោះឯកសារត្រូវបានជំនួសដោយ "/../../../../../../../../etc/passwd" ។ បន្ទាប់មក អថេរដែលមានអាសយដ្ឋានរបស់អ្នកផ្ញើត្រូវបានសរសេរជាន់ពីលើ ដែលដំបូងបង្អស់ត្រូវបានរក្សាទុកក្នុងកំណត់ហេតុ ដែលអនុញ្ញាតឱ្យអ្នកបន្ថែមអ្នកប្រើប្រាស់ថ្មីទៅក្នុងប្រព័ន្ធ។

ការអាប់ដេតកញ្ចប់ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះដែលបានចេញផ្សាយដោយការចែកចាយ ដេបៀន, គូប៊ុនទូ, Fedora, SUSE/openSUSE и FreeBSD. បញ្ហា RHEL និង CentOS មិនងាយរងគ្រោះចាប់តាំងពី Exim មិនត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងកញ្ចប់ធម្មតារបស់ពួកគេ (in អេអេល ធ្វើឱ្យទាន់សម័យ រួចទៅហើយ បានបង្កើតឡើងប៉ុន្តែសម្រាប់ពេលនេះ មិនត្រូវបានដាក់ ទៅឃ្លាំងសាធារណៈ) ។ នៅក្នុងកូដ Exim បញ្ហាត្រូវបានជួសជុលជាមួយនឹងបន្ទាត់តែមួយ បំណះដែលបិទប្រសិទ្ធភាពការរត់ចេញនៃសញ្ញាថយក្រោយប្រសិនបើវានៅចុងបញ្ចប់នៃបន្ទាត់។

ជាដំណោះស្រាយដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអាចបិទការគាំទ្រ TLS ឬបន្ថែម
ផ្នែក ACL “acl_smtp_mail”៖

បដិសេធលក្ខខណ្ឌ = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
បដិសេធលក្ខខណ្ឌ = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

ប្រភព: opennet.ru