സെർവറിൽ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന എക്‌സിമിലെ മൂന്ന് ഗുരുതരമായ കേടുപാടുകൾ

സീറോ ഡേ ഇനിഷ്യേറ്റീവ് (ZDI) പ്രോജക്‌റ്റ്, എക്‌സിം മെയിൽ സെർവറിൽ, നിങ്ങളുടെ റിമോട്ട് എക്‌സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന, പാച്ച് ചെയ്യാത്ത (0-ഡേ) കേടുപാടുകൾ (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) സംബന്ധിച്ച വിവരങ്ങൾ വെളിപ്പെടുത്തി. നെറ്റ്‌വർക്ക് പോർട്ട് 25-ലെ കണക്ഷനുകൾ സ്വീകരിക്കുന്ന അവകാശ പ്രക്രിയയുള്ള സെർവറിലെ കോഡ്. ആക്രമണം നടത്താൻ ആധികാരികത ആവശ്യമില്ല.

ആദ്യത്തെ അപകടസാധ്യത (CVE-2023-42115) smtp സേവനത്തിലെ ഒരു പിശക് മൂലമാണ് സംഭവിക്കുന്നത്, കൂടാതെ SMTP സെഷനിൽ ഉപയോക്താവിൽ നിന്ന് ലഭിച്ച ഡാറ്റയുടെ ശരിയായ പരിശോധനകളുടെ അഭാവവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, ഇത് ബഫർ വലുപ്പം കണക്കാക്കാൻ ഉപയോഗിക്കുന്നു. തൽഫലമായി, ആക്രമണകാരിക്ക് അനുവദിച്ച ബഫറിന്റെ അതിർത്തിക്കപ്പുറത്തുള്ള മെമ്മറി ഏരിയയിലേക്ക് തന്റെ ഡാറ്റ നിയന്ത്രിതമായി എഴുതാൻ കഴിയും.

രണ്ടാമത്തെ അപകടസാധ്യത (CVE-2023-42116) NTLM അഭ്യർത്ഥന ഹാൻഡ്‌ലറിൽ ഉണ്ട്, കൂടാതെ എഴുതിയിരിക്കുന്ന വിവരങ്ങളുടെ വലുപ്പത്തിന് ആവശ്യമായ പരിശോധനകളില്ലാതെ ഉപയോക്താവിൽ നിന്ന് ലഭിച്ച ഡാറ്റ ഒരു നിശ്ചിത വലുപ്പത്തിലുള്ള ബഫറിലേക്ക് പകർത്തുന്നത് മൂലമാണ് ഇത് സംഭവിക്കുന്നത്.

TCP പോർട്ട് 2023-ലെ കണക്ഷനുകൾ സ്വീകരിക്കുന്ന smtp പ്രക്രിയയിൽ മൂന്നാമത്തെ അപകടസാധ്യത (CVE-42117-25) നിലവിലുണ്ട്, ഇൻപുട്ട് മൂല്യനിർണ്ണയത്തിന്റെ അഭാവം മൂലമാണ് ഇത് സംഭവിക്കുന്നത്, ഇത് ഉപയോക്താക്കൾ നൽകിയ ഡാറ്റ അനുവദിച്ച ബഫറിന് പുറത്തുള്ള മെമ്മറി ഏരിയയിലേക്ക് എഴുതുന്നതിലേക്ക് നയിച്ചേക്കാം. .

കേടുപാടുകൾ 0-ദിവസമായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു, അതായത്. പരിഹരിക്കപ്പെടാതെ തുടരുക, എന്നാൽ എക്‌സിം ഡെവലപ്പർമാരെ പ്രശ്‌നങ്ങളെക്കുറിച്ച് മുൻകൂട്ടി അറിയിച്ചിരുന്നതായി ZDI റിപ്പോർട്ട് പറയുന്നു. എക്‌സിം കോഡ്‌ബേസിൽ അവസാനമായി മാറ്റം വരുത്തിയത് രണ്ട് ദിവസം മുമ്പാണ്, പ്രശ്‌നങ്ങൾ എപ്പോൾ പരിഹരിക്കുമെന്ന് ഇതുവരെ വ്യക്തമല്ല (മണിക്കൂറുകൾക്ക് മുമ്പ് വിശദാംശങ്ങളില്ലാതെ വിവരങ്ങൾ വെളിപ്പെടുത്തിയതിനാൽ വിതരണ നിർമ്മാതാക്കൾക്ക് പ്രതികരിക്കാൻ ഇതുവരെ സമയമില്ല). നിലവിൽ, എക്സിം ഡെവലപ്പർമാർ ഒരു പുതിയ പതിപ്പ് 4.97 പുറത്തിറക്കാൻ തയ്യാറെടുക്കുകയാണ്, എന്നാൽ അതിന്റെ പ്രസിദ്ധീകരണ സമയത്തെക്കുറിച്ച് ഇതുവരെ കൃത്യമായ വിവരങ്ങളൊന്നുമില്ല. എക്‌സിം അടിസ്ഥാനമാക്കിയുള്ള എസ്‌എം‌ടി‌പി സേവനത്തിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുക എന്നതാണ് നിലവിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരേയൊരു സംരക്ഷണ മാർഗ്ഗം.

മുകളിൽ സൂചിപ്പിച്ച ഗുരുതരമായ കേടുപാടുകൾ കൂടാതെ, അപകടകരമല്ലാത്ത നിരവധി പ്രശ്‌നങ്ങളെക്കുറിച്ചും വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്:

• SPF മാക്രോകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ libspf2023 ലൈബ്രറിയിലെ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ ആണ് CVE-42118-2. വിദൂര മെമ്മറി അഴിമതി ആരംഭിക്കാൻ ഈ അപകടസാധ്യത നിങ്ങളെ അനുവദിക്കുന്നു കൂടാതെ സെർവറിൽ നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം ഓർഗനൈസുചെയ്യാൻ ഇത് ഉപയോഗിക്കാനും സാധ്യതയുണ്ട്.
• CVE-2023-42114 എന്നത് NTLM ഹാൻഡ്‌ലറിൽ വായിക്കാൻ കഴിയാത്ത ഒരു ബഫർ ആണ്. ഈ പ്രശ്‌നം പ്രൊസസ് സർവീസിംഗ് നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകളുടെ മെമ്മറി ഉള്ളടക്കങ്ങൾ ചോരുന്നതിന് കാരണമായേക്കാം.
• CVE-2023-42119 എന്നത് dnsdb ഹാൻഡ്‌ലറിലെ ഒരു ദുർബലതയാണ്, ഇത് smtp പ്രോസസ്സിൽ മെമ്മറി ലീക്കിലേക്ക് നയിക്കുന്നു.

അവലംബം: opennet.ru