ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດທາງໄກໃນເຊີບເວີ mail qmail

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ Qualys ສະແດງໃຫ້ເຫັນ ໂອກາດ ການຂູດຮີດ ຊ່ອງໂຫວ່ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເມລ qmail, ທີ່ມີຊື່ສຽງ ກັບຄືນໄປບ່ອນໃນປີ 2005 (CVE-2005-1513), ແຕ່ຍັງຄົງບໍ່ໄດ້ຮັບການປັບປຸງເພາະວ່າຜູ້ຂຽນຂອງ qmail ໄດ້ໂຕ້ຖຽງວ່າມັນບໍ່ເປັນຈິງທີ່ຈະສ້າງການຂູດຮີດທີ່ເຮັດວຽກທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອໂຈມຕີລະບົບໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ. Qualys ສາມາດກະກຽມການຂູດຮີດທີ່ປະຕິເສດການສົມມຸດຕິຖານນີ້ແລະອະນຸຍາດໃຫ້ຜູ້ຫນຶ່ງເລີ່ມຕົ້ນການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນເຄື່ອງແມ່ຂ່າຍໂດຍການສົ່ງຂໍ້ຄວາມທີ່ຖືກອອກແບບມາເປັນພິເສດ.

ບັນຫາແມ່ນເກີດມາຈາກ integer overflow ໃນຟັງຊັນ stralloc_readyplus(), ເຊິ່ງສາມາດເກີດຂຶ້ນໄດ້ໃນເວລາທີ່ປະມວນຜົນຂໍ້ຄວາມຂະຫນາດໃຫຍ່ຫຼາຍ. ການດໍາເນີນງານຕ້ອງການລະບົບ 64-bit ທີ່ມີຫນ່ວຍຄວາມຈໍາ virtual ຫຼາຍກວ່າ 4GB. ເມື່ອຈຸດອ່ອນໄດ້ຖືກວິເຄາະໃນເບື້ອງຕົ້ນໃນປີ 2005, Daniel J. Bernstein ໄດ້ໂຕ້ຖຽງວ່າການສົມມຸດຕິຖານໃນລະຫັດວ່າຂະຫນາດຂອງອາເຣທີ່ຈັດສັນແມ່ນສະເຫມີຢູ່ໃນມູນຄ່າ 32-bit ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າບໍ່ມີໃຜສະຫນອງ gigabytes ຂອງຫນ່ວຍຄວາມຈໍາໃຫ້ກັບແຕ່ລະຂະບວນການ. ໃນໄລຍະ 15 ປີທີ່ຜ່ານມາ, ລະບົບ 64-bit ໃນເຄື່ອງແມ່ຂ່າຍໄດ້ທົດແທນລະບົບ 32-bit, ແລະຈໍານວນຫນ່ວຍຄວາມຈໍາທີ່ສະຫນອງແລະແບນວິດຂອງເຄືອຂ່າຍໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ.

ຜູ້ຮັກສາຊຸດ qmail ໄດ້ເອົາບັນທຶກຂອງ Bernstein ເຂົ້າໄປໃນບັນຊີແລະຈໍາກັດຫນ່ວຍຄວາມຈໍາທີ່ມີຢູ່ໃນເວລາທີ່ເລີ່ມຕົ້ນຂະບວນການ qmail-smtpd (ຕົວຢ່າງ: Debian 10 ກໍານົດຂອບເຂດຈໍາກັດ 7MB). ແຕ່ວິສະວະກອນຈາກ Qualys ພົບວ່ານີ້ບໍ່ພຽງພໍແລະ, ນອກເຫນືອຈາກ qmail-smtpd, ການໂຈມຕີທາງໄກສາມາດດໍາເນີນໃນຂະບວນການ qmail-local, ເຊິ່ງຍັງຄົງບໍ່ຈໍາກັດໃນທຸກຊຸດທີ່ທົດສອບ. ເປັນຫຼັກຖານ, ຕົວແບບການຂູດຮີດໄດ້ຖືກກະກຽມ, ເຫມາະສົມສໍາລັບການໂຈມຕີຊຸດ Debian ກັບ qmail ໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ.
ເພື່ອຈັດລະບຽບການປະຕິບັດລະຫັດທາງໄກໃນລະຫວ່າງການໂຈມຕີ, ເຊີບເວີຕ້ອງການພື້ນທີ່ດິດຟຣີ 4GB ແລະ RAM 8GB.
ການຂູດຮີດອະນຸຍາດໃຫ້ທ່ານສາມາດດໍາເນີນການຄໍາສັ່ງ Shell ທີ່ມີສິດທິຂອງຜູ້ໃຊ້ໃດໆໃນລະບົບ, ຍົກເວັ້ນຜູ້ໃຊ້ຮາກແລະລະບົບທີ່ບໍ່ມີໄດເລກະທໍລີຍ່ອຍຂອງຕົນເອງໃນໄດເລກະທໍລີ "/home" (ຂະບວນການ qmail-local ແມ່ນເປີດຕົວດ້ວຍສິດທິ. ຂອງ​ຜູ້​ໃຊ້​ທ້ອງ​ຖິ່ນ​ຜູ້​ທີ່​ໄດ້​ຮັບ​ການ​ຈັດ​ສົ່ງ​ແມ່ນ​)​.

ການໂຈມຕີແມ່ນດໍາເນີນ
ໂດຍ​ຜ່ານ​ການ​ສົ່ງ​ຂໍ້​ຄວາມ​ທາງ​ເມລ​ຂະ​ຫນາດ​ໃຫຍ່​ຫຼາຍ​, ລວມ​ທັງ​ຫົວ​ຂໍ້​ຫຼາຍ​, ການ​ວັດ​ແທກ​ປະ​ມານ 4GB ແລະ 576MB​. ການປະມວນຜົນສະຕຣິງດັ່ງກ່າວໃນ qmail-local ຜົນໄດ້ຮັບໃນຈໍານວນ integer overflow ໃນເວລາທີ່ພະຍາຍາມສົ່ງຂໍ້ຄວາມໄປຫາຜູ້ໃຊ້ທ້ອງຖິ່ນ. ການລົ້ນຂອງຈໍານວນເຕັມຈະນໍາໄປສູ່ການ overflow buffer ເມື່ອການຄັດລອກຂໍ້ມູນແລະຄວາມເປັນໄປໄດ້ຂອງການຂຽນທັບຫນ້າຫນ່ວຍຄວາມຈໍາດ້ວຍລະຫັດ libc. ໂດຍການຈັດການຮູບແບບຂອງຂໍ້ມູນທີ່ສົ່ງຜ່ານ, ມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະຂຽນທີ່ຢູ່ຂອງຟັງຊັນ "open()", ແທນທີ່ຢູ່ຂອງຫນ້າທີ່ "ລະບົບ()".

ຕໍ່ໄປ, ໃນຂະບວນການໂທຫາ qmesearch() ໃນ qmail-local, ໄຟລ໌ ".qmail-extension" ຖືກເປີດໂດຍຜ່ານຟັງຊັນ open() ເຊິ່ງນໍາໄປສູ່ການປະຕິບັດຕົວຈິງຂອງຟັງຊັນ.
system(.qmail-extension"). ແຕ່ເນື່ອງຈາກສ່ວນ "ສ່ວນຂະຫຍາຍ" ຂອງໄຟລ໌ແມ່ນຖືກສ້າງຂຶ້ນໂດຍອີງໃສ່ທີ່ຢູ່ຂອງຜູ້ຮັບ (ຕົວຢ່າງ, "localuser-extension@localdomain"), ຜູ້ໂຈມຕີສາມາດຈັດແຈງຄໍາສັ່ງທີ່ຈະສົ່ງເພື່ອດໍາເນີນການໂດຍການລະບຸຜູ້ໃຊ້ "localuser-;ຄໍາສັ່ງ. ;@localdomain” ເປັນຜູ້ຮັບຂໍ້ຄວາມ.

ໃນລະຫວ່າງການວິເຄາະລະຫັດ, ສອງຊ່ອງໂຫວ່ຍັງຖືກລະບຸໄວ້ໃນ patch qmail-verify ເພີ່ມເຕີມ, ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງຊຸດສໍາລັບ Debian. ຊ່ອງໂຫວ່ທໍາອິດ (CVE-2020-3811) ອະນຸຍາດໃຫ້ທ່ານຂ້າມຜ່ານການກວດສອບທີ່ຢູ່ອີເມວ, ແລະທີສອງ (CVE-2020-3812) ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນທ້ອງຖິ່ນ. ໂດຍສະເພາະ, ຊ່ອງໂຫວ່ທໍາອິດອະນຸຍາດໃຫ້ທ່ານຜ່ານການກວດສອບຄວາມຖືກຕ້ອງຂອງທີ່ຢູ່ທີ່ໃຊ້ໃນການຂຸດຄົ້ນເພື່ອສົ່ງຄໍາສັ່ງ (ການກວດສອບບໍ່ໄດ້ເຮັດວຽກສໍາລັບທີ່ຢູ່ທີ່ບໍ່ມີໂດເມນ, ເຊັ່ນ "localuser-;ຄໍາສັ່ງ;"). ຊ່ອງໂຫວ່ທີສອງສາມາດຖືກນໍາໃຊ້ເພື່ອກວດສອບການມີໄຟລ໌ແລະໄດເລກະທໍລີຢູ່ໃນລະບົບ, ລວມທັງຜູ້ທີ່ສາມາດເຂົ້າເຖິງພຽງແຕ່ຮາກ (qmail-verify ແລ່ນດ້ວຍສິດທິຂອງຮາກ), ໂດຍຜ່ານການໂທຫາໂດຍກົງກັບຕົວຈັດການທ້ອງຖິ່ນ.

ເພື່ອແກ້ໄຂບັນຫາ, Bernstein ແນະນໍາໃຫ້ແລ່ນຂະບວນການ qmail ດ້ວຍຂອບເຂດຈໍາກັດທັງຫມົດຂອງຫນ່ວຍຄວາມຈໍາທີ່ມີຢູ່ (“softlimit -m12345678”), ໃນກໍລະນີນີ້ບັນຫາຖືກບລັອກ. ເປັນວິທີການປ້ອງກັນທາງເລືອກ, ການຈໍາກັດຂະຫນາດສູງສຸດຂອງຂໍ້ຄວາມທີ່ຖືກປຸງແຕ່ງໂດຍຜ່ານໄຟລ໌ "control/databytes" ຍັງຖືກກ່າວເຖິງ (ໂດຍຄ່າເລີ່ມຕົ້ນມັນບໍ່ໄດ້ຖືກສ້າງຂື້ນກັບການຕັ້ງຄ່າເລີ່ມຕົ້ນ qmail ຍັງມີຄວາມສ່ຽງ). ນອກຈາກນັ້ນ, "control/databytes" ບໍ່ໄດ້ປ້ອງກັນການໂຈມຕີໃນທ້ອງຖິ່ນຈາກຜູ້ໃຊ້ລະບົບ, ເພາະວ່າຂອບເຂດຈໍາກັດພຽງແຕ່ຖືກພິຈາລະນາໂດຍ qmail-smtpd ເທົ່ານັ້ນ.

ບັນຫາຜົນກະທົບຕໍ່ຊຸດ netqmail, ລວມຢູ່ໃນບ່ອນເກັບຂໍ້ມູນ Debian. ຊຸດຂອງ patches ໄດ້ຖືກກະກຽມສໍາລັບຊຸດນີ້, ກໍາຈັດທັງສອງຊ່ອງໂຫວ່ເກົ່າຈາກ 2005 (ໂດຍການເພີ່ມຂີດຈໍາກັດຄວາມຈໍາແຂງໃສ່ລະຫັດຟັງຊັນ alloc()) ແລະບັນຫາໃຫມ່ໃນ qmail-verify. ແຍກຕ່າງຫາກ ກະກຽມ ສະບັບປັບປຸງຂອງ patch qmail-verify. ນັກພັດທະນາ ສາຂາ notqmail ກະກຽມ patches ຂອງຕົນເອງເພື່ອສະກັດບັນຫາເກົ່າ, ແລະຍັງໄດ້ເລີ່ມເຮັດວຽກເພື່ອລົບລ້າງຈໍານວນເຕັມທີ່ເປັນໄປໄດ້ທັງຫມົດໃນລະຫັດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru