ភាពងាយរងគ្រោះដែលអាចទាញយកពីចម្ងាយនៅក្នុងម៉ាស៊ីនមេ qmail mail

អ្នកស្រាវជ្រាវសន្តិសុខមកពី Qualys បានបង្ហាញ ឱកាស ការកេងប្រវ័ញ្ច ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនមេ qmail mail, ល្បី ត្រលប់មកវិញក្នុងឆ្នាំ 2005 (CVE-2005-1513) ប៉ុន្តែនៅតែមិនត្រូវបានជួសជុលដោយសារតែអ្នកនិពន្ធនៃ qmail បានប្រកែកថាវាមិនប្រាកដប្រជាក្នុងការបង្កើតការកេងប្រវ័ញ្ចការងារដែលអាចត្រូវបានប្រើដើម្បីវាយប្រហារប្រព័ន្ធនៅក្នុងការកំណត់រចនាសម្ព័ន្ធលំនាំដើម។ Qualys អាចរៀបចំការកេងប្រវ័ញ្ចដែលបដិសេធការសន្មត់នេះហើយអនុញ្ញាតឱ្យមនុស្សម្នាក់ចាប់ផ្តើមការប្រតិបត្តិលេខកូដពីចម្ងាយនៅលើម៉ាស៊ីនមេដោយការផ្ញើសារដែលបានរចនាយ៉ាងពិសេស។

បញ្ហាគឺបណ្តាលមកពីចំនួនគត់លើសចំណុះនៅក្នុងអនុគមន៍ stralloc_readyplus() ដែលអាចកើតឡើងនៅពេលដំណើរការសារធំណាស់។ ប្រតិបត្តិការទាមទារប្រព័ន្ធ 64 ប៊ីតដែលមានអង្គចងចាំនិម្មិតលើសពី 4GB ។ នៅពេលដែលភាពងាយរងគ្រោះត្រូវបានវិភាគដំបូងក្នុងឆ្នាំ 2005 លោក Daniel J. Bernstein បានអះអាងថា ការសន្មត់នៅក្នុងកូដដែលទំហំនៃអារេដែលបានបែងចែកគឺតែងតែស្ថិតនៅក្នុងតម្លៃ 32 ប៊ីតគឺផ្អែកលើការពិតដែលថាគ្មាននរណាម្នាក់ផ្តល់អង្គចងចាំជីហ្គាបៃដល់ដំណើរការនីមួយៗនោះទេ។ ក្នុងរយៈពេល 15 ឆ្នាំកន្លងមកនេះ ប្រព័ន្ធ 64 ប៊ីតនៅលើម៉ាស៊ីនមេបានជំនួសប្រព័ន្ធ 32 ប៊ីត ហើយបរិមាណនៃអង្គចងចាំដែលបានផ្គត់ផ្គង់ និងកម្រិតបញ្ជូនបណ្តាញបានកើនឡើងយ៉ាងខ្លាំង។

អ្នកថែទាំកញ្ចប់ qmail បានយកកំណត់ត្រារបស់ Bernstein ទៅក្នុងគណនី ហើយកំណត់ការចងចាំដែលមាននៅពេលចាប់ផ្តើមដំណើរការ qmail-smtpd (ឧទាហរណ៍ Debian 10 កំណត់ដែនកំណត់ 7MB) ។ ប៉ុន្តែវិស្វករមកពី Qualys បានរកឃើញថាវាមិនគ្រប់គ្រាន់ទេ ហើយបន្ថែមពីលើ qmail-smtpd ការវាយប្រហារពីចម្ងាយអាចត្រូវបានអនុវត្តលើដំណើរការ qmail-local ដែលនៅតែមិនមានកម្រិតនៅក្នុងកញ្ចប់ដែលបានសាកល្បងទាំងអស់។ ជាភ័ស្តុតាង គំរូការកេងប្រវ័ញ្ចត្រូវបានរៀបចំឡើង ដែលសមរម្យសម្រាប់វាយប្រហារកញ្ចប់ Debian ជាមួយ qmail ក្នុងការកំណត់លំនាំដើម។
ដើម្បីរៀបចំការប្រតិបត្តិកូដពីចម្ងាយកំឡុងពេលវាយប្រហារ ម៉ាស៊ីនមេត្រូវការទំហំថាសទំនេរ 4GB និង RAM 8GB។
ការកេងប្រវ័ញ្ចអនុញ្ញាតឱ្យអ្នកដំណើរការពាក្យបញ្ជាសែលណាមួយជាមួយនឹងសិទ្ធិរបស់អ្នកប្រើណាមួយនៅក្នុងប្រព័ន្ធ លើកលែងតែអ្នកប្រើប្រាស់ root និងប្រព័ន្ធដែលមិនមានថតរងផ្ទាល់របស់ពួកគេនៅក្នុងថត "/home" (ដំណើរការ qmail-local ត្រូវបានបើកដំណើរការដោយសិទ្ធិ។ របស់អ្នកប្រើប្រាស់ក្នុងស្រុកដែលការដឹកជញ្ជូនត្រូវបានអនុវត្ត) ។

ការវាយប្រហារត្រូវបានអនុវត្ត
តាមរយៈ​ការ​ផ្ញើ​សារ​សំបុត្រ​ធំ​ណាស់ រួម​ទាំង​បន្ទាត់​បឋមកថា​ជា​ច្រើន​ដែល​មាន​ទំហំ​ប្រហែល 4GB និង 576MB។ ការដំណើរការខ្សែអក្សរបែបនេះនៅក្នុង qmail-local លទ្ធផលនៅក្នុងចំនួនគត់ដែលលើសនៅពេលព្យាយាមបញ្ជូនសារទៅអ្នកប្រើប្រាស់ក្នុងតំបន់។ ការហៀរចំនួនគត់បន្ទាប់មកនាំទៅដល់ការហៀរសំបោរនៅពេលចម្លងទិន្នន័យ និងលទ្ធភាពនៃការសរសេរជាន់លើទំព័រអង្គចងចាំដោយប្រើកូដ libc ។ តាមរយៈការរៀបចំប្លង់នៃទិន្នន័យដែលបានបញ្ជូន វាក៏អាចសរសេរអាសយដ្ឋាននៃមុខងារ "open()" ឡើងវិញដោយជំនួសវាដោយអាសយដ្ឋាននៃមុខងារ "system()"។

បន្ទាប់មក នៅក្នុងដំណើរការនៃការហៅ qmesearch() នៅក្នុង qmail-local ឯកសារ “.qmail-extension” ត្រូវបានបើកតាមរយៈមុខងារ open() ដែលនាំទៅដល់ការប្រតិបត្តិជាក់ស្តែងនៃមុខងារ។
system(.qmail-extension")។ ប៉ុន្តែចាប់តាំងពីផ្នែក "ផ្នែកបន្ថែម" នៃឯកសារត្រូវបានបង្កើតដោយផ្អែកលើអាសយដ្ឋានរបស់អ្នកទទួល (ឧទាហរណ៍ "localuser-extension@localdomain") អ្នកវាយប្រហារអាចរៀបចំឱ្យពាក្យបញ្ជាត្រូវបានផ្ញើឱ្យដំណើរការដោយបញ្ជាក់អ្នកប្រើប្រាស់ "localuser-;command ;@localdomain” ជាអ្នកទទួលសារ។

ក្នុងអំឡុងពេលនៃការវិភាគកូដ ភាពងាយរងគ្រោះចំនួនពីរក៏ត្រូវបានគេកំណត់អត្តសញ្ញាណផងដែរនៅក្នុងកម្មវិធីបន្ថែម qmail-verify patch ដែលជាផ្នែកនៃកញ្ចប់សម្រាប់ Debian ។ ភាពងាយរងគ្រោះដំបូង (CVE-2020-3811) អនុញ្ញាតឱ្យអ្នករំលងការផ្ទៀងផ្ទាត់អាសយដ្ឋានអ៊ីមែល ហើយទីពីរ (CVE-2020-3812) នាំឱ្យមានការលេចធ្លាយព័ត៌មានក្នុងស្រុក។ ជាពិសេស ភាពងាយរងគ្រោះទីមួយអនុញ្ញាតឱ្យអ្នករំលងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអាសយដ្ឋានដែលបានប្រើក្នុងការកេងប្រវ័ញ្ចដើម្បីផ្ញើពាក្យបញ្ជា (ការផ្ទៀងផ្ទាត់មិនដំណើរការសម្រាប់អាសយដ្ឋានដែលគ្មានដែនដូចជា "អ្នកស្រុក-; ពាក្យបញ្ជា;") ។ ភាពងាយរងគ្រោះទីពីរអាចត្រូវបានប្រើដើម្បីពិនិត្យមើលវត្តមាននៃឯកសារ និងថតឯកសារនៅលើប្រព័ន្ធ រួមទាំងឯកសារដែលអាចចូលប្រើបានតែដើម្បី root (qmail-ផ្ទៀងផ្ទាត់ដំណើរការដោយសិទ្ធិជា root) តាមរយៈការហៅដោយផ្ទាល់ទៅកាន់អ្នកដោះស្រាយមូលដ្ឋាន។

ដើម្បីដោះស្រាយបញ្ហា លោក Bernstein បានផ្តល់អនុសាសន៍ឱ្យដំណើរការដំណើរការ qmail ជាមួយនឹងដែនកំណត់សរុបលើអង្គចងចាំដែលមាន ("softlimit -m12345678") ក្នុងករណីនេះបញ្ហាត្រូវបានរារាំង។ ជាវិធីសាស្រ្តការពារជំនួស ការកំណត់ទំហំអតិបរមានៃសារដែលបានដំណើរការតាមរយៈឯកសារ "control/databytes" ក៏ត្រូវបានលើកឡើងផងដែរ (តាមលំនាំដើម វាមិនត្រូវបានបង្កើតជាមួយការកំណត់លំនាំដើមទេ qmail នៅតែងាយរងគ្រោះ)។ លើសពីនេះ "control/databytes" មិនការពារប្រឆាំងនឹងការវាយប្រហារក្នុងតំបន់ពីអ្នកប្រើប្រាស់ប្រព័ន្ធទេ ព្រោះដែនកំណត់ត្រូវបានគិតតែនៅក្នុង qmail-smtpd ប៉ុណ្ណោះ។

បញ្ហាប៉ះពាល់ដល់កញ្ចប់ netqmailរួមបញ្ចូលនៅក្នុងឃ្លាំង Debian ។ សំណុំនៃបំណះត្រូវបានរៀបចំសម្រាប់កញ្ចប់នេះ ដោយលុបបំបាត់ភាពងាយរងគ្រោះចាស់ទាំងពីរពីឆ្នាំ 2005 (ដោយបន្ថែមដែនកំណត់នៃអង្គចងចាំរឹងទៅកូដមុខងារ alloc()) និងបញ្ហាថ្មីនៅក្នុង qmail-verify ។ ដោយឡែកពីគ្នា។ រៀបចំ កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃបំណះ qmail-ផ្ទៀងផ្ទាត់។ អ្នកអភិវឌ្ឍន៍ សាខា notqmail បានរៀបចំបំណះផ្ទាល់ខ្លួនរបស់ពួកគេដើម្បីទប់ស្កាត់បញ្ហាចាស់ ហើយបានចាប់ផ្តើមធ្វើការដើម្បីលុបបំបាត់ចំនួនគត់ដែលលើសចំណុះនៅក្នុងកូដ។

ប្រភព: opennet.ru