एक्झिममधील तीन गंभीर भेद्यता ज्या सर्व्हरवर रिमोट कोडची अंमलबजावणी करण्यास परवानगी देतात

झिरो डे इनिशिएटिव्ह (ZDI) प्रोजेक्टने एक्झिम मेल सर्व्हरमध्ये अनपॅच केलेल्या (0-दिवसांच्या) असुरक्षा (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) बद्दल माहिती उघड केली आहे, ज्यामुळे तुम्हाला तुमचा दूरस्थपणे एक्सिम्युट करण्याची परवानगी मिळते. नेटवर्क पोर्ट 25 वर कनेक्शन स्वीकारणाऱ्या अधिकार प्रक्रियेसह सर्व्हरवरील कोड. हल्ला करण्यासाठी कोणतेही प्रमाणीकरण आवश्यक नाही.

पहिली भेद्यता (CVE-2023-42115) smtp सेवेतील त्रुटीमुळे उद्भवली आहे आणि SMTP सत्रादरम्यान वापरकर्त्याकडून प्राप्त झालेल्या डेटावर योग्य तपासणी न केल्यामुळे आणि बफर आकाराची गणना करण्यासाठी वापरल्या जाणार्‍या डेटाशी संबंधित आहे. परिणामी, आक्रमणकर्ता वाटप केलेल्या बफरच्या सीमेपलीकडे असलेल्या मेमरी क्षेत्रामध्ये त्याच्या डेटाचे नियंत्रित लेखन प्राप्त करू शकतो.

दुसरी भेद्यता (CVE-2023-42116) NTLM विनंती हँडलरमध्ये असते आणि ती माहितीच्या आकाराची आवश्यक तपासणी न करता वापरकर्त्याकडून प्राप्त केलेला डेटा निश्चित आकाराच्या बफरमध्ये कॉपी केल्यामुळे होते.

तिसरी भेद्यता (CVE-2023-42117) TCP पोर्ट 25 वर कनेक्शन स्वीकारण्याच्या smtp प्रक्रियेमध्ये उपस्थित आहे आणि इनपुट प्रमाणीकरणाच्या कमतरतेमुळे उद्भवते, ज्यामुळे वापरकर्त्याने पुरवठा केलेला डेटा वाटप केलेल्या बफरच्या बाहेरील मेमरी क्षेत्रामध्ये लिहिला जाऊ शकतो. .

असुरक्षा 0-दिवस म्हणून चिन्हांकित केल्या आहेत, म्हणजे अनिश्चित राहिले, परंतु ZDI अहवालात असे नमूद केले आहे की एक्झिम विकासकांना समस्यांबद्दल आगाऊ सूचित केले गेले होते. एक्झिम कोडबेसमधील शेवटचा बदल दोन दिवसांपूर्वी करण्यात आला होता आणि समस्या कधी दूर होतील हे अद्याप स्पष्ट झालेले नाही (काही तासांपूर्वी तपशीलांशिवाय माहिती उघड झाल्यामुळे वितरण उत्पादकांना प्रतिक्रिया देण्यासाठी अद्याप वेळ मिळालेला नाही). सध्या, एक्झिम विकसक नवीन आवृत्ती 4.97 रिलीझ करण्याच्या तयारीत आहेत, परंतु अद्याप त्याच्या प्रकाशनाच्या वेळेबद्दल कोणतीही अचूक माहिती नाही. सध्या नमूद केलेली संरक्षणाची एकमेव पद्धत म्हणजे एक्झिम-आधारित SMTP सेवेवर प्रवेश प्रतिबंधित करणे.

वर नमूद केलेल्या गंभीर असुरक्षांव्यतिरिक्त, अनेक कमी धोकादायक समस्यांबद्दल माहिती देखील उघड केली गेली आहे:

• SPF मॅक्रो पार्स करताना CVE-2023-42118 libspf2 लायब्ररीमध्ये पूर्णांक ओव्हरफ्लो आहे. भेद्यता तुम्हाला मेमरी सामग्रीचे दूरस्थ भ्रष्टाचार सुरू करण्यास अनुमती देते आणि सर्व्हरवर तुमच्या कोडची अंमलबजावणी आयोजित करण्यासाठी संभाव्यतः वापरली जाऊ शकते.
• CVE-2023-42114 हे NTLM हँडलरमध्ये वाचलेले आउट-ऑफ-बफर आहे. या समस्येमुळे प्रोसेस सर्व्हिसिंग नेटवर्क विनंत्यांची मेमरी सामग्री लीक होऊ शकते.
• CVE-2023-42119 ही dnsdb हँडलरमधील एक भेद्यता आहे जी smtp प्रक्रियेमध्ये मेमरी लीक करते.

स्त्रोत: opennet.ru