ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນ Exim ທີ່ອະນຸຍາດໃຫ້ລະຫັດຖືກປະຕິບັດໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີສິດທິຂອງຮາກ.

ໃນເຄື່ອງແມ່ຂ່າຍເມລ Exim ກໍານົດ ສໍາຄັນ ຄວາມອ່ອນແອ (CVE-2019-10149), ຊຶ່ງສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີສິດທິຂອງຮາກໃນເວລາທີ່ການປະມວນຜົນຄໍາຮ້ອງຂໍ crafted ພິເສດ. ຄວາມເປັນໄປໄດ້ຂອງການຂູດຮີດຂອງບັນຫາໄດ້ຖືກບັນທຶກໄວ້ໃນສະບັບຈາກ 4.87 ຫາ 4.91 ລວມທັງຫຼືໃນເວລາທີ່ການກໍ່ສ້າງດ້ວຍທາງເລືອກ EXPERIMENTAL_EVENT.

ໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ, ການໂຈມຕີສາມາດປະຕິບັດໄດ້ໂດຍບໍ່ມີອາການແຊກຊ້ອນທີ່ບໍ່ຈໍາເປັນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເນື່ອງຈາກວ່າ "ຢືນຢັນ = ຜູ້ຮັບ" ACL ຖືກນໍາໃຊ້, ເຊິ່ງດໍາເນີນການກວດສອບເພີ່ມເຕີມສໍາລັບທີ່ຢູ່ພາຍນອກ. ການໂຈມຕີທາງໄກສາມາດເກີດຂຶ້ນໄດ້ເມື່ອມີການປ່ຽນແປງການຕັ້ງຄ່າ, ເຊັ່ນ: ການທໍາໜ້າທີ່ເປັນ MX ຮອງສໍາລັບໂດເມນອື່ນ, ການຖອນ "verify=recipient" ACL, ຫຼືການປ່ຽນແປງບາງຢ່າງຕໍ່ກັບ local_part_suffix). ການໂຈມຕີທາງໄກກໍ່ເປັນໄປໄດ້ຖ້າຜູ້ໂຈມຕີສາມາດຮັກສາການເຊື່ອມຕໍ່ກັບເຊີບເວີເປີດເປັນເວລາ 7 ມື້ (ຕົວຢ່າງ: ສົ່ງໜຶ່ງໄບຕໍ່ນາທີເພື່ອຂ້າມເວລາໝົດເວລາ). ໃນເວລາດຽວກັນ, ມັນເປັນໄປໄດ້ວ່າມີ vectors ການໂຈມຕີທີ່ງ່າຍດາຍສໍາລັບການຂຸດຄົ້ນຫ່າງໄກສອກຫຼີກຂອງບັນຫາ.

ຊ່ອງໂຫວ່ເກີດຈາກການຢັ້ງຢືນທີ່ຢູ່ຂອງຜູ້ຮັບບໍ່ຖືກຕ້ອງໃນຟັງຊັນ deliver_message() ທີ່ກຳນົດໄວ້ໃນໄຟລ໌ /src/deliver.c. ໂດຍການຈັດການການຈັດຮູບແບບທີ່ຢູ່, ຜູ້ໂຈມຕີສາມາດບັນລຸການທົດແທນຂໍ້ມູນຂອງລາວເຂົ້າໃນການໂຕ້ຖຽງຂອງຄໍາສັ່ງທີ່ເອີ້ນວ່າຜ່ານຫນ້າທີ່ execv () ທີ່ມີສິດທິຮາກ. ການປະຕິບັດບໍ່ຈໍາເປັນຕ້ອງໃຊ້ເຕັກນິກທີ່ສັບສົນທີ່ໃຊ້ສໍາລັບການ overflows buffer ຫຼືຄວາມເສຍຫາຍຂອງຫນ່ວຍຄວາມຈໍາ; ການປ່ຽນຕົວແບບງ່າຍໆແມ່ນພຽງພໍ.

ບັນຫາແມ່ນກ່ຽວຂ້ອງກັບການນໍາໃຊ້ການກໍ່ສ້າງສໍາລັບການປ່ຽນທີ່ຢູ່:

deliver_localpart = expand_string(
string_sprintf("${local_part:%s}", new->ທີ່ຢູ່));
deliver_domain = expand_string(
string_sprintf("${domain:%s}", new->ທີ່ຢູ່));

ຟັງຊັນ expand_string() ແມ່ນຕົວລວມທີ່ສັບສົນ, ລວມທັງການຮັບຮູ້ຄໍາສັ່ງ “${run{command arguments}”, ເຊິ່ງນໍາໄປສູ່ການເປີດຕົວຕົວຈັດການພາຍນອກ. ດັ່ງນັ້ນ, ເພື່ອໂຈມຕີພາຍໃນເຊດຊັນ SMTP, ຜູ້ໃຊ້ທ້ອງຖິ່ນພຽງແຕ່ຕ້ອງການສົ່ງຄໍາສັ່ງເຊັ່ນ 'RCPT TO “username+${run{...}}@localhost”', ເຊິ່ງ localhost ແມ່ນໜຶ່ງໃນ host ຈາກລາຍຊື່ local_domains, ແລະຊື່ຜູ້ໃຊ້ແມ່ນຊື່ຂອງຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ມີຢູ່ແລ້ວ.

ຖ້າເຊີບເວີເຮັດວຽກເປັນ mail relay, ມັນພຽງພໍທີ່ຈະສົ່ງຄໍາສັ່ງຈາກໄລຍະໄກ 'RCPT TO “${run{...}}@relaydomain.com”', ເຊິ່ງ relaydomain.com ແມ່ນໜຶ່ງໃນໂຮດທີ່ມີລາຍຊື່ຢູ່ໃນ relay_to_domains. ພາກສ່ວນການຕັ້ງຄ່າ. ເນື່ອງຈາກ Exim ບໍ່ມີຄ່າເລີ່ມຕົ້ນທີ່ຈະລຸດລົງຮູບແບບສິດທິພິເສດ (deliver_drop_privilege = false), ຄໍາສັ່ງທີ່ຜ່ານ "${run{...}}" ຈະຖືກປະຕິບັດເປັນຮາກ.

ມັນເປັນທີ່ສັງເກດວ່າຈຸດອ່ອນແມ່ນ ລົບລ້າງ ໃນການປ່ອຍ 4.92 ທີ່ປ່ອຍອອກມາໃນເດືອນກຸມພາ, ໂດຍບໍ່ມີການເນັ້ນຫນັກວ່າການແກ້ໄຂອາດຈະນໍາໄປສູ່ບັນຫາຄວາມປອດໄພ. ບໍ່ມີເຫດຜົນທີ່ຈະເຊື່ອວ່າມີການປິດບັງຊ່ອງໂຫວ່ໂດຍເຈດຕະນາໂດຍຜູ້ພັດທະນາ Exim, ເນື່ອງຈາກວ່າບັນຫາໄດ້ຖືກແກ້ໄຂໃນລະຫວ່າງ. ແກ້ໄຂ ຄວາມລົ້ມເຫຼວທີ່ເກີດຂື້ນໃນເວລາທີ່ການສົ່ງຕໍ່ທີ່ຢູ່ທີ່ບໍ່ຖືກຕ້ອງ, ແລະຈຸດອ່ອນໄດ້ຖືກລະບຸໂດຍ Qualys ໃນລະຫວ່າງການກວດສອບການປ່ຽນແປງໃນ Exim.

ການ​ແກ້​ໄຂ​ສໍາ​ລັບ​ການ​ສະ​ບັບ​ຜ່ານ​ມາ​ທີ່​ສືບ​ຕໍ່​ນໍາ​ໃຊ້​ໃນ​ການ​ແຜ່​ກະ​ຈາຍ​ແມ່ນ​ມີ​ພຽງ​ແຕ່​ໃນ​ປັດ​ຈຸ​ບັນ​ເປັນ​ ເພີ້ມ. ການແກ້ໄຂການແກ້ໄຂສໍາລັບສາຂາທີ່ຜ່ານມາເພື່ອແກ້ໄຂບັນຫາແມ່ນກໍານົດສໍາລັບເດືອນມິຖຸນາ 11th. ການອັບເດດແພັກເກດແມ່ນກຽມພ້ອມແລ້ວ Debian, Ubuntu, openSUSE. Arch Linux и Fedora ພວກເຂົາສະຫນອງສະບັບ 4.92, ເຊິ່ງບັນຫາບໍ່ປາກົດ. ບັນຫາ RHEL ແລະ CentOS ບໍ່ອ່ອນໄຫວ, ເນື່ອງຈາກວ່າ Exim ບໍ່ໄດ້ລວມຢູ່ໃນບ່ອນເກັບມ້ຽນຊຸດມາດຕະຖານຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru