Exim의 심각한 취약점에 대한 세부 정보 공개

게시 됨 교정 릴리스 예제 4.92.2 크리티컬 제거와 함께 취약점 (CVE-2019-15846), 기본 구성에서는 루트 권한을 가진 공격자가 원격 코드를 실행할 수 있습니다. 문제는 TLS 지원이 활성화되어 있고 특별히 설계된 클라이언트 인증서나 수정된 ​​값을 SNI에 전달하여 악용되는 경우에만 나타납니다. 취약점 확인됨 퀄리스에 의해.

문제 선물 문자열의 특수 문자를 이스케이프 처리하기 위한 처리기(string_interpret_escape() string.c)에서 발생하며 문자열 끝에 있는 '\' 문자가 널 문자('\0') 이전에 해석되어 이스케이프되기 때문에 발생합니다. 이스케이프 시 시퀀스 '\'와 다음 null 줄 끝 코드는 단일 문자로 처리되고 포인터는 줄의 연속으로 처리되는 줄 외부의 데이터로 이동됩니다.

string_interpret_escape()를 호출하는 코드는 실제 크기를 기준으로 배수를 위한 버퍼를 할당하고 노출된 포인터는 버퍼 경계 외부 영역에서 끝납니다. 따라서 입력된 문자열을 처리하려고 할 때 할당된 버퍼의 범위를 벗어나는 영역에서 데이터를 읽는 상황이 발생하며, 이스케이프되지 않은 문자열을 쓰려고 하면 버퍼의 범위를 넘어서 쓰기가 발생할 수 있습니다.

기본 구성에서는 서버에 보안 연결을 설정할 때 특별히 설계된 데이터를 SNI로 전송하여 취약점을 악용할 수 있습니다. 클라이언트 인증서 인증을 위해 구성된 구성에서 피어드n 값을 수정하거나 인증서를 가져올 때 이 문제를 악용할 수도 있습니다. 출시부터 SNI, Peerdn을 통한 공격 가능 예제 4.80, 여기서는 string_unprinting() 함수를 사용하여 Peerdn 및 SNI 내용을 인쇄 취소했습니다.

Glibc를 사용하는 Linux 시스템의 i386 및 amd64 아키텍처에서 실행되는 SNI를 통한 공격을 위한 익스플로잇 프로토타입이 준비되었습니다. 이 익스플로잇은 힙 영역에 데이터 오버레이를 사용하여 로그 파일 이름이 저장된 메모리를 덮어쓰게 됩니다. 파일 이름은 "/../../../../../../../../etc/passwd"로 대체됩니다. 다음으로 보낸 사람의 주소가 포함된 변수를 덮어쓰고 먼저 로그에 저장되며 이를 통해 시스템에 새 사용자를 추가할 수 있습니다.

배포판에서 릴리스된 취약성 수정 사항이 포함된 패키지 업데이트 데비안, Ubuntu, 페도라, 수세/오픈수세 и FreeBSD의. RHEL 및 CentOS 문제 민감하지 않다, Exim은 일반 패키지 저장소에 포함되어 있지 않기 때문입니다( EPEL обновление 이미 형성, 하지만 지금은 배치되지 않음 공개 저장소로). Exim 코드에서 문제는 한 줄로 해결되었습니다. 반점, 백슬래시가 줄 끝에 있는 경우 이스케이프 효과를 비활성화합니다.

취약점을 차단하는 해결 방법으로 TLS 지원을 비활성화하거나 추가할 수 있습니다.
ACL 섹션 “acl_smtp_mail”:

거부 조건 = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
거부 조건 = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

출처 : opennet.ru