Dovecot IMAP सर्व्हरमधील गंभीर भेद्यता

В सुधारात्मक प्रकाशन POP3/IMAP4 सर्व्हर डोव्हकोट 2.3.7.2 आणि 2.2.36.4, तसेच परिशिष्टात पिजनहोल 0.5.7.2 आणि 0.4.24.2 , काढून टाकले गंभीर असुरक्षा (सीव्हीई- 2019-11500), जे तुम्हाला IMAP किंवा ManageSieve प्रोटोकॉलद्वारे खास डिझाइन केलेली विनंती पाठवून वाटप केलेल्या बफरच्या पलीकडे डेटा लिहिण्याची परवानगी देते.

प्री-ऑथेंटिकेशन स्टेजवर समस्येचा फायदा घेतला जाऊ शकतो. कार्यरत शोषण अद्याप तयार केले गेले नाही, परंतु डोव्हकोट डेव्हलपर सिस्टमवर रिमोट कोड अंमलबजावणी हल्ले आयोजित करण्यासाठी किंवा गोपनीय डेटा लीक करण्यासाठी असुरक्षा वापरण्याची शक्यता नाकारत नाहीत. सर्व वापरकर्त्यांना ताबडतोब अद्यतने स्थापित करण्याची शिफारस केली जाते (डेबियन, Fedora, आर्क लिनक्स, उबंटू, SUSE, रहेल, FreeBSD).

भेद्यता IMAP आणि ManageSieve प्रोटोकॉल पार्सर्समध्ये अस्तित्वात आहे आणि कोट केलेल्या स्ट्रिंगमध्ये डेटा पार्स करताना शून्य वर्णांच्या चुकीच्या प्रक्रियेमुळे उद्भवते. वाटप केलेल्या बफरच्या बाहेर संचयित केलेल्या वस्तूंवर अनियंत्रित डेटा लिहून समस्या प्राप्त होते (प्रमाणीकरणापूर्वीच्या टप्प्यावर 8 KB पर्यंत आणि प्रमाणीकरणानंतर 64 KB पर्यंत ओव्हरराइट केले जाऊ शकते).

द्वारा मत Red Hat च्या अभियंत्यांच्या मते, वास्तविक हल्ल्यांसाठी समस्या वापरणे कठीण आहे कारण आक्रमणकर्ता ढीगमध्ये अनियंत्रित डेटा ओव्हरराईटची स्थिती नियंत्रित करू शकत नाही. प्रतिसादात, असे मत व्यक्त केले जाते की हे वैशिष्ट्य केवळ हल्ल्याला लक्षणीयरीत्या गुंतागुंतीचे करते, परंतु त्याची अंमलबजावणी वगळत नाही - हल्लेखोर ढिगाऱ्यात कार्यरत क्षेत्रामध्ये येईपर्यंत अनेक वेळा शोषणाच्या प्रयत्नांची पुनरावृत्ती करू शकतो.

स्त्रोत: opennet.ru