एका वर्षात चौथी गंभीर असुरक्षा दूर करून एक्झिम 4.92.3 प्रकाशित

प्रकाशित मेल सर्व्हर विशेष प्रकाशन एक्झिम ४.९२.२ दुसर्‍याच्या निर्मूलनासह गंभीर असुरक्षा (सीव्हीई- 2019-16928), EHLO कमांडमध्ये खास फॉरमॅट केलेली स्ट्रिंग पास करून तुम्हाला तुमचा कोड सर्व्हरवर दूरस्थपणे कार्यान्वित करण्याची अनुमती देते. विशेषाधिकार रीसेट केल्यानंतर असुरक्षितता टप्प्यावर दिसून येते आणि विशेषाधिकार नसलेल्या वापरकर्त्याच्या अधिकारांसह कोड अंमलबजावणीपर्यंत मर्यादित आहे, ज्या अंतर्गत येणारा संदेश हँडलर कार्यान्वित केला जातो.

समस्या फक्त एक्झिम 4.92 शाखेत दिसून येते (4.92.0, 4.92.1 आणि 4.92.2) आणि महिन्याच्या सुरुवातीला निश्चित केलेल्या भेद्यतेशी ओव्हरलॅप होत नाही. सीव्हीई- 2019-15846. फंक्शनमधील बफर ओव्हरफ्लोमुळे भेद्यता निर्माण होते string_vformat(), string.c फाइलमध्ये परिभाषित केले आहे. प्रात्यक्षिक केले शोषण EHLO कमांडमध्ये एक लांब स्ट्रिंग (अनेक किलोबाइट्स) पास करून तुम्हाला क्रॅश करण्यास अनुमती देते, परंतु असुरक्षिततेचा वापर इतर कमांडद्वारे केला जाऊ शकतो, आणि संभाव्यतः कोड अंमलबजावणी आयोजित करण्यासाठी देखील वापरला जाऊ शकतो.

असुरक्षा अवरोधित करण्यासाठी कोणतेही उपाय नाहीत, म्हणून सर्व वापरकर्त्यांनी त्वरित अद्यतन स्थापित करण्याची शिफारस केली आहे, अर्ज करा पॅच किंवा वितरणाद्वारे प्रदान केलेली पॅकेजेस वापरण्याची खात्री करा ज्यात सध्याच्या भेद्यतेसाठी निराकरणे आहेत. साठी हॉटफिक्स जारी केले आहे उबंटू (फक्त शाखा १९.०४ ला प्रभावित करते), आर्क लिनक्स, FreeBSD, डेबियन (केवळ डेबियन 10 बस्टरला प्रभावित करते) आणि Fedora. RHEL आणि CentOS या समस्येमुळे प्रभावित होत नाहीत, कारण एक्झिम त्यांच्या मानक पॅकेज रेपॉजिटरीमध्ये समाविष्ट केलेले नाही (मध्ये EPEL7 आत्तासाठी अद्यतनित करा नाही). SUSE/openSUSE मध्ये Exim 4.88 शाखेच्या वापरामुळे भेद्यता दिसून येत नाही.

स्त्रोत: opennet.ru