Dovecot IMAP സെർവറിൽ ഗുരുതരമായ കേടുപാടുകൾ

В തിരുത്തൽ റിലീസുകൾ POP3/IMAP4 സെർവറുകൾ ഡോവ്കോട്ട് 2.3.7.2, 2.2.36.4, അതുപോലെ സപ്ലിമെൻ്റിലും പിജിയോൺഹോൾ 0.5.7.2, 0.4.24.2 , ഇല്ലാതാക്കി ഗുരുതരമായ ദുർബലത (CVE-2019-11500), ഇത് IMAP അല്ലെങ്കിൽ ManageSieve പ്രോട്ടോക്കോളുകൾ വഴി പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു അഭ്യർത്ഥന അയച്ചുകൊണ്ട് അനുവദിച്ച ബഫറിനപ്പുറം ഡാറ്റ എഴുതാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രാമാണീകരണത്തിന് മുമ്പുള്ള ഘട്ടത്തിൽ പ്രശ്നം പ്രയോജനപ്പെടുത്താം. ഒരു വർക്കിംഗ് എക്‌പ്ലോയിറ്റ് ഇതുവരെ തയ്യാറാക്കിയിട്ടില്ല, പക്ഷേ സിസ്റ്റത്തിൽ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ ആക്രമണങ്ങൾ സംഘടിപ്പിക്കുന്നതിനോ രഹസ്യാത്മക ഡാറ്റ ചോർത്തുന്നതിനോ ദുർബലത ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യത ഡോവ്‌കോട്ട് ഡെവലപ്പർമാർ തള്ളിക്കളയുന്നില്ല. എല്ലാ ഉപയോക്താക്കളും ഉടനടി അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു (ഡെബിയൻ, ഫെഡോറ, ആർക്ക് ലിനക്സ്, ഉബുണ്ടു, SUSE, ആർഎൽഇഎൽ, ഫ്രീബിഎസ് ഡി).

IMAP, ManageSieve പ്രോട്ടോക്കോൾ പാർസറുകളിൽ ഈ അപകടസാധ്യത നിലവിലുണ്ട്, ഉദ്ധരിച്ച സ്ട്രിംഗുകൾക്കുള്ളിൽ ഡാറ്റ പാഴ്‌സ് ചെയ്യുമ്പോൾ ശൂന്യ പ്രതീകങ്ങളുടെ തെറ്റായ പ്രോസസ്സിംഗ് മൂലമാണ് ഇത് സംഭവിക്കുന്നത്. അനുവദിച്ച ബഫറിന് പുറത്ത് സംഭരിച്ചിരിക്കുന്ന ഒബ്‌ജക്റ്റുകളിലേക്ക് അനിയന്ത്രിതമായ ഡാറ്റ എഴുതുന്നതിലൂടെയാണ് പ്രശ്‌നം കൈവരിക്കുന്നത് (ആധികാരികത ഉറപ്പാക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ 8 KB വരെയും പ്രാമാണീകരണത്തിന് ശേഷം 64 KB വരെയും പുനരാലേഖനം ചെയ്യാം).

വഴി അഭിപ്രായം Red Hat-ൽ നിന്നുള്ള എഞ്ചിനീയർമാർ പറയുന്നതനുസരിച്ച്, യഥാർത്ഥ ആക്രമണങ്ങൾക്കായി പ്രശ്നം ഉപയോഗിക്കുന്നത് ബുദ്ധിമുട്ടാണ്, കാരണം ആക്രമണകാരിക്ക് കൂമ്പാരത്തിൽ അനിയന്ത്രിതമായ ഡാറ്റ ഓവർറൈറ്റുകളുടെ സ്ഥാനം നിയന്ത്രിക്കാൻ കഴിയില്ല. പ്രതികരണമായി, ഈ സവിശേഷത ആക്രമണത്തെ ഗണ്യമായി സങ്കീർണ്ണമാക്കുന്നുവെന്ന അഭിപ്രായം പ്രകടിപ്പിക്കുന്നു, പക്ഷേ അത് നടപ്പിലാക്കുന്നത് ഒഴിവാക്കുന്നില്ല - ആക്രമണകാരിക്ക് കൂമ്പാരത്തിൽ ജോലി ചെയ്യുന്ന സ്ഥലത്ത് എത്തുന്നതുവരെ ചൂഷണ ശ്രമം പലതവണ ആവർത്തിക്കാനാകും.

അവലംബം: opennet.ru