qmail മെയിൽ സെർവറിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന അപകടസാധ്യത

ക്വാളിസിൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകർ കാണിച്ചു അവസരം ചൂഷണം qmail മെയിൽ സെർവറിലെ കേടുപാടുകൾ, പ്രശസ്തമായ 2005-ൽ (CVE-2005-1513), എന്നാൽ സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനിൽ സിസ്റ്റങ്ങളെ ആക്രമിക്കാൻ ഉപയോഗിക്കാവുന്ന ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നത് യാഥാർത്ഥ്യമല്ലെന്ന് qmail-ന്റെ രചയിതാവ് വാദിച്ചതിനാൽ പാച്ച് ചെയ്യപ്പെടാതെ തുടർന്നു. ഈ അനുമാനത്തെ നിരാകരിക്കുന്ന ഒരു ചൂഷണം തയ്യാറാക്കാൻ ക്വാളിസിന് കഴിഞ്ഞു, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത സന്ദേശം അയച്ചുകൊണ്ട് സെർവറിൽ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ ആരംഭിക്കാൻ ഒരാളെ അനുവദിക്കുന്നു.

stralloc_readyplus() ഫംഗ്‌ഷനിലെ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ ആണ് പ്രശ്‌നത്തിന് കാരണം, ഇത് വളരെ വലിയ സന്ദേശം പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കാം. പ്രവർത്തനത്തിന് 64GB-ൽ കൂടുതൽ വെർച്വൽ മെമ്മറിയുള്ള 4-ബിറ്റ് സിസ്റ്റം ആവശ്യമാണ്. 2005-ൽ ഈ അപകടസാധ്യത യഥാർത്ഥത്തിൽ വിശകലനം ചെയ്തപ്പോൾ, ഡാനിയൽ ജെ. ബെർൺസ്റ്റൈൻ വാദിച്ചത്, അനുവദിച്ച അറേയുടെ വലുപ്പം എല്ലായ്പ്പോഴും 32-ബിറ്റ് മൂല്യത്തിനുള്ളിലാണ് എന്ന കോഡിലെ അനുമാനം, ഓരോ പ്രക്രിയയ്ക്കും ആരും ജിഗാബൈറ്റ് മെമ്മറി നൽകുന്നില്ല എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണെന്ന്. കഴിഞ്ഞ 15 വർഷമായി, സെർവറുകളിലെ 64-ബിറ്റ് സിസ്റ്റങ്ങൾ 32-ബിറ്റ് സിസ്റ്റങ്ങളെ മാറ്റിസ്ഥാപിച്ചു, കൂടാതെ വിതരണം ചെയ്ത മെമ്മറിയുടെയും നെറ്റ്‌വർക്ക് ബാൻഡ്‌വിഡ്ത്തിന്റെയും അളവ് ഗണ്യമായി വർദ്ധിച്ചു.

qmail പാക്കേജ് പരിപാലിക്കുന്നവർ ബെർൺസ്റ്റൈന്റെ കുറിപ്പ് കണക്കിലെടുക്കുകയും qmail-smtpd പ്രക്രിയ ആരംഭിക്കുമ്പോൾ ലഭ്യമായ മെമ്മറി പരിമിതപ്പെടുത്തുകയും ചെയ്തു (ഉദാഹരണത്തിന്, Debian 10 ൽ പരിധി 7MB ആയി സജ്ജീകരിച്ചിരിക്കുന്നു). എന്നാൽ Qualys-ൽ നിന്നുള്ള എഞ്ചിനീയർമാർ ഇത് പര്യാപ്തമല്ലെന്നും, qmail-smtpd കൂടാതെ, qmail-ലോക്കൽ പ്രക്രിയയിൽ ഒരു വിദൂര ആക്രമണം നടത്താമെന്നും കണ്ടെത്തി, ഇത് പരീക്ഷിച്ച എല്ലാ പാക്കേജുകളിലും അനിയന്ത്രിതമായി തുടർന്നു. തെളിവായി, ഡിഫോൾട്ട് കോൺഫിഗറേഷനിൽ qmail ഉപയോഗിച്ച് ഡെബിയൻ പാക്കേജിനെ ആക്രമിക്കാൻ അനുയോജ്യമായ ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കി.
ആക്രമണസമയത്ത് വിദൂര കോഡ് നിർവ്വഹണം സംഘടിപ്പിക്കുന്നതിന്, സെർവറിന് 4GB സൗജന്യ ഡിസ്ക് സ്ഥലവും 8GB റാമും ആവശ്യമാണ്.
“/ഹോം” ഡയറക്‌ടറിയിൽ സ്വന്തമായി സബ്‌ഡയറക്‌ടറി ഇല്ലാത്ത റൂട്ട്, സിസ്റ്റം ഉപയോക്താക്കൾ ഒഴികെ, സിസ്റ്റത്തിലെ ഏതൊരു ഉപയോക്താവിന്റെയും അവകാശങ്ങൾ ഉപയോഗിച്ച് ഷെൽ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ എക്‌പ്ലോയിറ്റ് നിങ്ങളെ അനുവദിക്കുന്നു (qmail-ലോക്കൽ പ്രോസസ്സ് അവകാശങ്ങൾക്കൊപ്പം സമാരംഭിക്കുന്നു. ഡെലിവറി നടത്തുന്ന പ്രാദേശിക ഉപയോക്താവിന്റെ).

ആക്രമണം നടത്തുന്നത്
ഏകദേശം 4ജിബിയും 576എംബിയും അളക്കുന്ന നിരവധി ഹെഡർ ലൈനുകൾ ഉൾപ്പെടെ വളരെ വലിയ മെയിൽ സന്ദേശം അയയ്‌ക്കുന്നതിലൂടെ. qmail-local-ൽ അത്തരമൊരു സ്ട്രിംഗ് പ്രോസസ്സ് ചെയ്യുന്നത്, പ്രാദേശിക ഉപയോക്താവിന് ഒരു സന്ദേശം കൈമാറാൻ ശ്രമിക്കുമ്പോൾ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയിൽ കലാശിക്കുന്നു. ഡാറ്റ പകർത്തുമ്പോൾ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്കും libc കോഡ് ഉപയോഗിച്ച് മെമ്മറി പേജുകൾ തിരുത്തിയെഴുതാനുള്ള സാധ്യതയിലേക്കും നയിക്കുന്നു. ട്രാൻസ്മിറ്റ് ചെയ്ത ഡാറ്റയുടെ ലേഔട്ട് കൈകാര്യം ചെയ്യുന്നതിലൂടെ, "ഓപ്പൺ ()" ഫംഗ്ഷന്റെ വിലാസം മാറ്റിയെഴുതാനും സാധിക്കും, അത് "സിസ്റ്റം ()" ഫംഗ്ഷന്റെ വിലാസം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു.

അടുത്തതായി, qmail-local-ൽ qmesearch()-ലേക്ക് വിളിക്കുന്ന പ്രക്രിയയിൽ, ".qmail-extension" എന്ന ഫയൽ ഓപ്പൺ() ഫംഗ്ഷനിലൂടെ തുറക്കുന്നു, ഇത് ഫംഗ്ഷന്റെ യഥാർത്ഥ നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്നു.
സിസ്റ്റം(".qmail-extension"). എന്നാൽ ഫയലിന്റെ “വിപുലീകരണം” ഭാഗം സ്വീകർത്താവിന്റെ വിലാസത്തെ അടിസ്ഥാനമാക്കി ജനറേറ്റ് ചെയ്യുന്നതിനാൽ (ഉദാഹരണത്തിന്, “localuser-extension@localdomain”), “localuser-; കമാൻഡ്” എന്ന ഉപയോക്താവിനെ വ്യക്തമാക്കിയുകൊണ്ട് ആക്രമണകാരികൾക്ക് കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് ക്രമീകരിക്കാൻ കഴിയും. ;@localdomain” സന്ദേശത്തിന്റെ സ്വീകർത്താവായി.

കോഡ് വിശകലനത്തിനിടെ, ഡെബിയനുള്ള പാക്കേജിന്റെ ഭാഗമായ അധിക qmail-verify പാച്ചിലും രണ്ട് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു. ആദ്യ അപകടസാധ്യത (CVE-2020-3811) ഇമെയിൽ വിലാസ പരിശോധനയെ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, രണ്ടാമത്തേത് (CVE-2020-3812) പ്രാദേശിക വിവരങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിക്കുന്നു. പ്രത്യേകിച്ചും, ഒരു കമാൻഡ് അയയ്‌ക്കുന്നതിന് ചൂഷണത്തിൽ ഉപയോഗിക്കുന്ന വിലാസത്തിന്റെ കൃത്യത പരിശോധിക്കുന്നത് മറികടക്കാൻ ആദ്യത്തെ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു ("ലോക്കൽ യൂസർ-; കമാൻഡ്;" പോലുള്ള ഒരു ഡൊമെയ്‌നില്ലാത്ത വിലാസങ്ങളിൽ പരിശോധന പ്രവർത്തിക്കില്ല). ലോക്കൽ ഹാൻഡ്‌ലറിലേക്ക് നേരിട്ടുള്ള കോളിലൂടെ റൂട്ടിലേക്ക് മാത്രം ആക്‌സസ് ചെയ്യാവുന്നവ ഉൾപ്പെടെ (റൂട്ട് അവകാശങ്ങളുള്ള qmail-verify റണ്ണുകൾ) ഉൾപ്പെടെ, സിസ്റ്റത്തിലെ ഫയലുകളുടെയും ഡയറക്‌ടറികളുടെയും സാന്നിധ്യം പരിശോധിക്കാൻ രണ്ടാമത്തെ അപകടസാധ്യത ഉപയോഗിക്കാം.

പ്രശ്‌നപരിഹാരത്തിനായി, ലഭ്യമായ മെമ്മറിയിൽ (“softlimit -m12345678”) qmail പ്രോസസ്സുകൾ പ്രവർത്തിപ്പിക്കാൻ ബേൺ‌സ്റ്റൈൻ ശുപാർശ ചെയ്യുന്നു, ഈ സാഹചര്യത്തിൽ പ്രശ്നം തടഞ്ഞു. ഒരു ബദൽ പരിരക്ഷ എന്ന നിലയിൽ, "നിയന്ത്രണം/ഡാറ്റാബൈറ്റുകൾ" ഫയലിലൂടെ പ്രോസസ്സ് ചെയ്ത സന്ദേശത്തിന്റെ പരമാവധി വലുപ്പം പരിമിതപ്പെടുത്തുന്നതും സൂചിപ്പിച്ചിരിക്കുന്നു (സ്ഥിരസ്ഥിതിയായി ഇത് സ്ഥിരസ്ഥിതി സജ്ജീകരണങ്ങളാൽ സൃഷ്ടിക്കപ്പെട്ടതല്ല qmail ദുർബലമായി തുടരുന്നു). കൂടാതെ, സിസ്റ്റം ഉപയോക്താക്കളിൽ നിന്നുള്ള പ്രാദേശിക ആക്രമണങ്ങളിൽ നിന്ന് "നിയന്ത്രണം/ഡാറ്റാബൈറ്റുകൾ" പരിരക്ഷിക്കുന്നില്ല, കാരണം പരിധി qmail-smtpd മാത്രമേ കണക്കിലെടുക്കൂ.

പ്രശ്നം പാക്കേജിനെ ബാധിക്കുന്നു netqmail, ഡെബിയൻ റിപ്പോസിറ്ററികളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഈ പാക്കേജിനായി ഒരു കൂട്ടം പാച്ചുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, 2005 മുതൽ (അലോക്ക്() ഫംഗ്‌ഷൻ കോഡിലേക്ക് ഹാർഡ് മെമ്മറി പരിധികൾ ചേർത്തുകൊണ്ട്), qmail-verify-ലെ പുതിയ പ്രശ്‌നങ്ങൾ എന്നിവ ഒഴിവാക്കി. വെവ്വേറെ തയ്യാറാക്കി qmail-verify പാച്ചിന്റെ പുതുക്കിയ പതിപ്പ്. ഡെവലപ്പർമാർ ശാഖകൾ നോട്ട്ക്മെയിൽ പഴയ പ്രശ്നങ്ങൾ തടയാൻ അവരുടെ സ്വന്തം പാച്ചുകൾ തയ്യാറാക്കി, കൂടാതെ കോഡിലെ സാധ്യമായ എല്ലാ പൂർണ്ണസംഖ്യ ഓവർഫ്ലോകളും ഇല്ലാതാക്കാൻ പ്രവർത്തിക്കാൻ തുടങ്ങി.

അവലംബം: opennet.ru