പാച്ച് എക്സിം - വീണ്ടും പാച്ച്. ഒരു അഭ്യർത്ഥനയിൽ Exim 4.92-ൽ പുതിയ റിമോട്ട് കമാൻഡ് എക്സിക്യൂഷൻ

അടുത്തിടെ, വേനൽക്കാലത്തിൻ്റെ തുടക്കത്തിൽ, CVE-4.92-2019 അപകടസാധ്യത കാരണം എക്സിം പതിപ്പ് 10149-ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യണമെന്ന് വ്യാപകമായ കോളുകൾ ഉണ്ടായിരുന്നു (Exim അടിയന്തിരമായി 4.92-ലേക്ക് അപ്ഡേറ്റ് ചെയ്യുക - ഒരു സജീവ അണുബാധയുണ്ട് / Sudo Null IT News). ഈ അപകടസാധ്യത മുതലെടുക്കാൻ Sustes ക്ഷുദ്രവെയർ തീരുമാനിച്ചതായി അടുത്തിടെ തെളിഞ്ഞു.

ഇപ്പോൾ അടിയന്തിരമായി അപ്‌ഡേറ്റ് ചെയ്‌ത എല്ലാവർക്കും വീണ്ടും "സന്തോഷിക്കാം": 21 ജൂലൈ 2019 ന്, ഗവേഷകനായ സീറോൺസ് ഒരു ഗുരുതരമായ അപകടസാധ്യത കണ്ടെത്തി. TLS ഉപയോഗിക്കുമ്പോൾ Exim മെയിൽ ട്രാൻസ്ഫർ ഏജൻ്റ് (MTA). എന്നതിൽ നിന്നുള്ള പതിപ്പുകൾക്കായി XNUM മുതൽ XNUM വരെ ഉൾപ്പെടുന്ന, റിമോട്ട് അനുവദിക്കുന്നു പ്രത്യേകാവകാശങ്ങളുള്ള കോഡ് എക്സിക്യൂട്ട് ചെയ്യുക (CVE-2019-15846).

കേടുപാടുകൾ

ഒരു സുരക്ഷിത TLS കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ GnuTLS, OpenSSL ലൈബ്രറികൾ ഉപയോഗിക്കുമ്പോൾ അപകടസാധ്യതയുണ്ട്.

ഡെവലപ്പർ Heiko Schlittermann പറയുന്നതനുസരിച്ച്, Exim-ലെ കോൺഫിഗറേഷൻ ഫയൽ ഡിഫോൾട്ടായി TLS ഉപയോഗിക്കുന്നില്ല, എന്നാൽ പല വിതരണങ്ങളും ഇൻസ്റ്റാളേഷൻ സമയത്ത് ആവശ്യമായ സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കുകയും ഒരു സുരക്ഷിത കണക്ഷൻ പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യുന്നു. എക്സിമിൻ്റെ പുതിയ പതിപ്പുകളും ഓപ്ഷൻ ഇൻസ്റ്റാൾ ചെയ്യുക tls_advertise_hosts=* ആവശ്യമായ സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കുകയും ചെയ്യുക.

കോൺഫിഗറേഷനെ ആശ്രയിച്ചിരിക്കുന്നു. മിക്ക ഡിസ്ട്രോകളും ഇത് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, എന്നാൽ ഒരു TLS സെർവറായി പ്രവർത്തിക്കാൻ Exim-ന് ഒരു സർട്ടിഫിക്കറ്റ്+കീ ആവശ്യമാണ്. സജ്ജീകരണ സമയത്ത് ഒരുപക്ഷേ Distros ഒരു Cert സൃഷ്‌ടിച്ചേക്കാം. പുതിയ എക്സിമുകളിൽ tls_advertise_hosts ഓപ്‌ഷൻ "*" എന്നതിലേക്ക് സ്ഥിരസ്ഥിതിയായി നൽകുകയും ഒന്നും നൽകിയിട്ടില്ലെങ്കിൽ സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുകയും ചെയ്യുന്നു.

ഒരു ഡൊമെയ്ൻ നാമത്തിനായി ശരിയായ സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നതിനായി ഒരു ക്ലയൻ്റിനായി 2003-ൽ RFC 3546-ൽ അവതരിപ്പിച്ച ഒരു സാങ്കേതികവിദ്യ (സെർവർ നെയിം ഇൻഡിക്കേഷൻ, സെർവർ നെയിം ഇൻഡിക്കേഷൻ) തെറ്റായ പ്രോസസ്സിംഗിലാണ് അപകടസാധ്യത. TLS SNI സ്റ്റാൻഡേർഡിൻ്റെ വിതരണം / WEBO ഗ്രൂപ്പ് ബ്ലോഗ് / Sudo Null IT News) ഒരു TLS ഹാൻഡ്‌ഷേക്ക് സമയത്ത്. ഒരു ആക്രമണകാരിക്ക് ബാക്ക്‌സ്ലാഷും ("") ഒരു ശൂന്യ പ്രതീകവും (" ") ഉള്ള ഒരു SNI അയയ്‌ക്കേണ്ടതുണ്ട്.

Qualys-ൽ നിന്നുള്ള ഗവേഷകർ string_printing(tls_in.sni) ഫംഗ്‌ഷനിൽ ഒരു ബഗ് കണ്ടെത്തി, അതിൽ "" തെറ്റായ രക്ഷപ്പെടൽ ഉൾപ്പെടുന്നു. തൽഫലമായി, പ്രിൻ്റ് സ്പൂൾ ഹെഡർ ഫയലിലേക്ക് ബാക്ക്സ്ലാഷ് അൺസ്കേപ്പ് ആയി എഴുതപ്പെടുന്നു. ഈ ഫയൽ spool_read_header() ഫംഗ്‌ഷൻ മുഖേന പ്രത്യേകാവകാശങ്ങളോടെ വായിക്കുന്നു, ഇത് ഹീപ്പ് ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്നു.

നിലവിൽ, എക്‌സിം ഡവലപ്പർമാർ വിദൂര ദുർബലമായ സെർവറിൽ കമാൻഡ് എക്‌സിക്യൂഷൻ ഉപയോഗിച്ച് കേടുപാടുകളുടെ ഒരു PoC സൃഷ്ടിച്ചിട്ടുണ്ട് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, പക്ഷേ ഇത് ഇതുവരെ പൊതുവായി ലഭ്യമല്ല. ബഗ് ചൂഷണം ചെയ്യാനുള്ള എളുപ്പം കാരണം, ഇത് സമയത്തിൻ്റെ കാര്യം മാത്രമാണ്, വളരെ ചെറുതാണ്.

ക്വാളിസിൻ്റെ കൂടുതൽ വിശദമായ പഠനം കണ്ടെത്താനാകും ഇവിടെ.

TLS-ൽ SNI ഉപയോഗിക്കുന്നു

അപകടസാധ്യതയുള്ള പൊതു സെർവറുകളുടെ എണ്ണം

ഒരു വലിയ ഹോസ്റ്റിംഗ് ദാതാവിൽ നിന്നുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം E-Soft Inc സെപ്റ്റംബർ 1 മുതൽ, വാടകയ്‌ക്കെടുത്ത സെർവറുകളിൽ, 4.92%-ലധികം ഹോസ്റ്റുകളിലും പതിപ്പ് 70 ഉപയോഗിക്കുന്നു.

പതിപ്പ്
സെർവറുകളുടെ എണ്ണം
ശതമാനം

4.92.1
6471
1.28%

4.92
376436
74.22%

4.91
58179
11.47%

4.9
5732
1.13%

4.89
10700
2.11%

4.87
14177
2.80%

4.84
9937
1.96%

മറ്റ് പതിപ്പുകൾ
25568
5.04%

E-Soft Inc കമ്പനിയുടെ സ്ഥിതിവിവരക്കണക്കുകൾ

നിങ്ങൾ ഒരു തിരയൽ എഞ്ചിൻ ഉപയോഗിക്കുകയാണെങ്കിൽ ഷോഡൻ, തുടർന്ന് സെർവർ ഡാറ്റാബേസിലെ 5,250,000 ൽ:

• ഏകദേശം 3,500,000 പേർ Exim 4.92 ഉപയോഗിക്കുന്നു (ഏകദേശം 1,380,000 SSL/TLS ഉപയോഗിക്കുന്നു);
• 74,000 ഉപയോഗിച്ച് 4.92.1-ത്തിലധികം (ഏകദേശം 25,000 SSL/TLS ഉപയോഗിക്കുന്നു).

അതിനാൽ, പൊതുവായി അറിയപ്പെടുന്നതും ആക്സസ് ചെയ്യാവുന്നതുമായ എക്സിം അപകടസാധ്യതയുള്ള സെർവറുകളുടെ എണ്ണം 1.5M.

ഷോഡനിൽ എക്സിം സെർവറുകൾക്കായി തിരയുക

സംരക്ഷണം

• ഏറ്റവും ലളിതവും എന്നാൽ ശുപാർശ ചെയ്യാത്തതുമായ ഓപ്ഷൻ TLS ഉപയോഗിക്കാതിരിക്കുക എന്നതാണ്, ഇത് ഇമെയിൽ സന്ദേശങ്ങൾ വ്യക്തമായി ഫോർവേഡ് ചെയ്യപ്പെടുന്നതിന് ഇടയാക്കും.
• അപകടസാധ്യത ചൂഷണം ചെയ്യാതിരിക്കാൻ, പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുന്നതാണ് കൂടുതൽ അഭികാമ്യം എക്സിം ഇൻ്റർനെറ്റ് മെയിലർ 4.92.2.
• പാച്ച് ചെയ്‌ത പതിപ്പ് അപ്‌ഡേറ്റ് ചെയ്യാനോ ഇൻസ്റ്റാൾ ചെയ്യാനോ സാധ്യമല്ലെങ്കിൽ, എക്‌സിം കോൺഫിഗറേഷനിൽ നിങ്ങൾക്ക് ഒരു ACL സജ്ജീകരിക്കാം acl_smtp_mail ഇനിപ്പറയുന്ന നിയമങ്ങൾക്കൊപ്പം:

  # to be prepended to your mail acl (the ACL referenced
  # by the acl_smtp_mail main config option)
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_sni}}}}
  deny    condition = ${if eq{}{${substr{-1}{1}{$tls_in_peerdn}}}}

അവലംബം: www.habr.com