എക്സിമിലെ നിർണായകമായ ദുർബലതയുടെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തി

പ്രസിദ്ധീകരിച്ചു തിരുത്തൽ റിലീസ് എക്സിം 4.92.2 ക്രിട്ടിക്കൽ ഇല്ലാതാക്കുന്നതിനൊപ്പം പരാധീനതകൾ (CVE-2019-15846), ഇത് ഡിഫോൾട്ട് കോൺഫിഗറേഷനിൽ റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള ഒരു ആക്രമണകാരിയുടെ റിമോട്ട് കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാം. TLS പിന്തുണ പ്രവർത്തനക്ഷമമാക്കുകയും പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്‌ത ക്ലയൻ്റ് സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ പരിഷ്‌ക്കരിച്ച മൂല്യം SNI-ലേക്ക് കൈമാറുകയും ചെയ്‌താൽ മാത്രമേ പ്രശ്‌നം ദൃശ്യമാകൂ. ദുർബലത തിരിച്ചറിഞ്ഞു ക്വാളിസ് വഴി.

പ്രശ്നം വർത്തമാന സ്ട്രിംഗിലെ പ്രത്യേക പ്രതീകങ്ങൾ ഒഴിവാക്കുന്നതിനുള്ള ഹാൻഡ്‌ലറിൽ (string_interpret_escape() string.c-ൽ നിന്ന്) കൂടാതെ സ്ട്രിംഗിൻ്റെ അവസാനത്തെ '\' പ്രതീകം അസാധുവായ പ്രതീകത്തിന് ('\0') മുമ്പായി വ്യാഖ്യാനിച്ച് അതിൽ നിന്ന് രക്ഷപ്പെടുന്നത് മൂലമാണ് ഉണ്ടാകുന്നത്. രക്ഷപ്പെടുമ്പോൾ, '\' എന്ന ക്രമവും ഇനിപ്പറയുന്ന നൾ എൻഡ്-ഓഫ്-ലൈൻ കോഡും ഒരൊറ്റ പ്രതീകമായി കണക്കാക്കുകയും പോയിൻ്റർ ലൈനിന് പുറത്തുള്ള ഡാറ്റയിലേക്ക് മാറ്റുകയും ചെയ്യുന്നു, ഇത് ലൈനിൻ്റെ തുടർച്ചയായി കണക്കാക്കുന്നു.

string_interpret_escape() എന്ന കോഡ്, യഥാർത്ഥ വലുപ്പത്തെ അടിസ്ഥാനമാക്കി ഡ്രെയിനിനായി ഒരു ബഫർ അനുവദിക്കും, കൂടാതെ എക്സ്പോസ്ഡ് പോയിൻ്റർ ബഫറിൻ്റെ പരിധിക്ക് പുറത്തുള്ള ഒരു പ്രദേശത്ത് അവസാനിക്കുന്നു. അതനുസരിച്ച്, ഒരു ഇൻപുട്ട് സ്ട്രിംഗ് പ്രോസസ്സ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, അനുവദിച്ച ബഫറിൻ്റെ പരിധിക്ക് പുറത്തുള്ള ഒരു പ്രദേശത്ത് നിന്ന് ഡാറ്റ വായിക്കുമ്പോൾ ഒരു സാഹചര്യം ഉണ്ടാകുന്നു, കൂടാതെ ഒരു അൺസ്കേപ്പ് സ്ട്രിംഗ് എഴുതാനുള്ള ശ്രമം ബഫറിൻ്റെ പരിധിക്കപ്പുറം എഴുതുന്നതിലേക്ക് നയിച്ചേക്കാം.

ഡിഫോൾട്ട് കോൺഫിഗറേഷനിൽ, സെർവറിലേക്ക് ഒരു സുരക്ഷിത കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, പ്രത്യേകം രൂപകല്പന ചെയ്ത ഡാറ്റ എസ്എൻഐയിലേക്ക് അയച്ചുകൊണ്ട് അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം. ക്ലയൻ്റ് സർട്ടിഫിക്കറ്റ് ആധികാരികതയ്‌ക്കായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന കോൺഫിഗറേഷനുകളിലോ സർട്ടിഫിക്കറ്റുകൾ ഇറക്കുമതി ചെയ്യുമ്പോഴോ peerdn മൂല്യങ്ങൾ പരിഷ്‌ക്കരിക്കുന്നതിലൂടെയും ഈ പ്രശ്‌നം പ്രയോജനപ്പെടുത്താം. റിലീസ് മുതൽ SNI, peerdn എന്നിവ വഴിയുള്ള ആക്രമണം സാധ്യമാണ് എക്സിം 4.80, ഇതിൽ peerdn, SNI ഉള്ളടക്കങ്ങൾ അൺപ്രിൻ്റ് ചെയ്യുന്നതിന് string_unprinting() ഫംഗ്ഷൻ ഉപയോഗിച്ചു.

Glibc ഉള്ള Linux സിസ്റ്റങ്ങളിൽ i386, amd64 ആർക്കിടെക്ചറുകളിൽ പ്രവർത്തിക്കുന്ന SNI വഴിയുള്ള ആക്രമണത്തിനായി ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്. ചൂഷണം ഹീപ്പ് ഏരിയയിൽ ഡാറ്റ ഓവർലേ ഉപയോഗിക്കുന്നു, അതിൻ്റെ ഫലമായി ലോഗ് ഫയലിൻ്റെ പേര് സംഭരിച്ചിരിക്കുന്ന മെമ്മറി പുനരാലേഖനം ചെയ്യുന്നു. ഫയലിൻ്റെ പേര് "/../../../../../../../../etc/passwd" ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു. അടുത്തതായി, അയച്ചയാളുടെ വിലാസമുള്ള വേരിയബിൾ തിരുത്തിയെഴുതിയിരിക്കുന്നു, അത് ആദ്യം ലോഗിൽ സംരക്ഷിക്കപ്പെടുന്നു, ഇത് സിസ്റ്റത്തിലേക്ക് ഒരു പുതിയ ഉപയോക്താവിനെ ചേർക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

വിതരണങ്ങൾ പുറത്തുവിട്ട കേടുപാടുകൾ പരിഹരിക്കലുകളുള്ള പാക്കേജ് അപ്‌ഡേറ്റുകൾ ഡെബിയൻ, ഉബുണ്ടു, ഫെഡോറ, SUSE/openSUSE и ഫ്രീബിഎസ് ഡി. RHEL, CentOS പ്രശ്നം ബാധിതമല്ല, എക്സിം അവരുടെ പതിവ് പാക്കേജ് ശേഖരത്തിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലാത്തതിനാൽ (ഇൻ ഊഷ്മളമായ അപ്ഡേറ്റ് ചെയ്യുക ഇതിനകം രൂപീകരിച്ചു, എന്നാൽ ഇപ്പോൾ സ്ഥാപിച്ചിട്ടില്ല ഒരു പൊതു ശേഖരത്തിലേക്ക്). എക്‌സിം കോഡിൽ ഒരു വൺ ലൈനർ ഉപയോഗിച്ചാണ് പ്രശ്നം പരിഹരിച്ചത് പാച്ച്, ഇത് വരിയുടെ അവസാനത്തിലാണെങ്കിൽ ബാക്ക്സ്ലാഷിൻ്റെ എസ്കേപ്പിംഗ് ഇഫക്റ്റ് പ്രവർത്തനരഹിതമാക്കുന്നു.

അപകടസാധ്യത തടയുന്നതിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് TLS പിന്തുണ പ്രവർത്തനരഹിതമാക്കാനോ ചേർക്കാനോ കഴിയും
ACL വിഭാഗം “acl_smtp_mail”:

വ്യവസ്ഥ നിഷേധിക്കുക = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
വ്യവസ്ഥ നിഷേധിക്കുക = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

അവലംബം: opennet.ru