qmail मेल सर्व्हरमध्ये दूरस्थपणे शोषण करण्यायोग्य असुरक्षा

Qualys मधील सुरक्षा संशोधक दाखवले संधी ऑपरेटिंग qmail मेल सर्व्हरमधील भेद्यता, प्रसिद्ध 2005 (CVE-2005-1513) मध्ये परत आले, परंतु ते अनपॅच राहिले कारण qmail च्या लेखकाने असा युक्तिवाद केला की डीफॉल्ट कॉन्फिगरेशनमध्ये सिस्टमवर हल्ला करण्यासाठी वापरता येणारे कार्यरत शोषण तयार करणे अवास्तव आहे. क्वालिस एक शोषण तयार करण्यास सक्षम होते जे या गृहीतकाचे खंडन करते आणि एखाद्याला खास डिझाइन केलेला संदेश पाठवून सर्व्हरवर रिमोट कोडची अंमलबजावणी सुरू करण्यास अनुमती देते.

समस्या stalloc_readyplus() फंक्शनमध्ये पूर्णांक ओव्हरफ्लोमुळे उद्भवते, जी खूप मोठ्या संदेशावर प्रक्रिया करताना उद्भवू शकते. ऑपरेशनसाठी 64GB पेक्षा जास्त आभासी मेमरी असलेली 4-बिट प्रणाली आवश्यक आहे. जेव्हा 2005 मध्ये असुरक्षिततेचे मूलतः विश्लेषण केले गेले तेव्हा डॅनियल जे. बर्नस्टीन यांनी असा युक्तिवाद केला की वाटप केलेल्या अॅरेचा आकार नेहमी 32-बिट मूल्याच्या आत असतो हे कोडमधील गृहितक या वस्तुस्थितीवर आधारित आहे की प्रत्येक प्रक्रियेसाठी कोणीही गीगाबाइट मेमरी प्रदान करत नाही. गेल्या 15 वर्षांमध्ये, सर्व्हरवरील 64-बिट प्रणालींनी 32-बिट प्रणाली बदलल्या आहेत आणि पुरवलेल्या मेमरी आणि नेटवर्क बँडविड्थचे प्रमाण नाटकीयरित्या वाढले आहे.

qmail पॅकेज देखरेख करणार्‍यांनी बर्नस्टीनची नोंद लक्षात घेतली आणि qmail-smtpd प्रक्रिया सुरू करताना उपलब्ध मेमरी मर्यादित केली (उदाहरणार्थ, डेबियन 10 मध्ये मर्यादा 7MB वर सेट केली आहे). परंतु क्वालिसच्या अभियंत्यांना आढळले की हे पुरेसे नाही आणि, qmail-smtpd व्यतिरिक्त, qmail-स्थानिक प्रक्रियेवर रिमोट हल्ला केला जाऊ शकतो, जो सर्व चाचणी केलेल्या पॅकेजेसमध्ये अप्रतिबंधित राहिला. पुरावा म्हणून, डिफॉल्ट कॉन्फिगरेशनमध्ये qmail सह डेबियन पॅकेजवर हल्ला करण्यासाठी एक एक्सप्लोइट प्रोटोटाइप तयार केला गेला.
आक्रमणादरम्यान रिमोट कोडची अंमलबजावणी आयोजित करण्यासाठी, सर्व्हरला 4GB विनामूल्य डिस्क जागा आणि 8GB RAM आवश्यक आहे.
शोषण तुम्हाला सिस्टममधील कोणत्याही वापरकर्त्याच्या अधिकारांसह कोणतेही शेल कमांड चालविण्यास अनुमती देते, रूट आणि सिस्टम वापरकर्ते वगळता ज्यांची “/home” निर्देशिकेत स्वतःची उपडिरेक्ट्री नाही (qmail-स्थानिक प्रक्रिया अधिकारांसह लॉन्च केली जाते. स्थानिक वापरकर्त्याचे ज्यांना वितरण केले जाते).

हल्ला केला जातो
अंदाजे 4GB आणि 576MB मोजणारे, अनेक शीर्षलेख ओळींसह खूप मोठा मेल संदेश पाठवून. qmail-लोकलमध्ये अशा स्ट्रिंगवर प्रक्रिया केल्याने स्थानिक वापरकर्त्याला संदेश वितरीत करण्याचा प्रयत्न करताना पूर्णांक ओव्हरफ्लो होतो. डेटा कॉपी करताना पूर्णांक ओव्हरफ्लो नंतर बफर ओव्हरफ्लो होतो आणि libc कोडसह मेमरी पृष्ठे ओव्हरराइट करण्याची शक्यता असते. प्रसारित केलेल्या डेटाच्या लेआउटमध्ये फेरफार करून, "ओपन()" फंक्शनचा पत्ता पुन्हा लिहिणे देखील शक्य आहे, त्यास "सिस्टम()" फंक्शनच्या पत्त्याने पुनर्स्थित करणे शक्य आहे.

पुढे, qmail-local मध्ये qmesearch() ला कॉल करण्याच्या प्रक्रियेत, ".qmail-extension" फाइल open() फंक्शनद्वारे उघडली जाते, ज्यामुळे फंक्शनची प्रत्यक्ष अंमलबजावणी होते.
प्रणाली("qmail-extension"). परंतु फाइलचा “विस्तार” भाग प्राप्तकर्त्याच्या पत्त्यावर आधारित तयार केला जात असल्याने (उदाहरणार्थ, “localuser-extension@localdomain”), आक्रमणकर्ते वापरकर्त्याला “localuser-;command निर्दिष्ट करून चालवण्यासाठी कमांड पाठवण्याची व्यवस्था करू शकतात. ;@localdomain” संदेश प्राप्तकर्ता म्हणून.

कोड विश्लेषणादरम्यान, अतिरिक्त qmail-verify पॅचमध्ये दोन भेद्यता देखील ओळखल्या गेल्या, जे डेबियनसाठी पॅकेजचा भाग आहे. पहिली असुरक्षा (सीव्हीई- 2020-3811) तुम्हाला ईमेल अॅड्रेस पडताळणीला बायपास करण्याची परवानगी देते आणि दुसरे (सीव्हीई- 2020-3812) मुळे स्थानिक माहिती लीक होते. विशेषतः, पहिली भेद्यता तुम्हाला कमांड पाठवण्यासाठी शोषणात वापरलेल्या पत्त्याच्या अचूकतेच्या पडताळणीला बायपास करण्याची परवानगी देते ("स्थानिक वापरकर्ता-;कमांड;" सारख्या डोमेनशिवाय पत्त्यांसाठी सत्यापन कार्य करत नाही). दुसरी भेद्यता स्थानिक हँडलरला थेट कॉलद्वारे, फक्त रूटसाठी प्रवेशयोग्य असलेल्या फाइल्स आणि निर्देशिकांची उपस्थिती तपासण्यासाठी वापरली जाऊ शकते.

समस्येवर काम करण्यासाठी, बर्नस्टीनने उपलब्ध मेमरी (“सॉफ्टलिमिट -m12345678”) वर एकूण मर्यादेसह qmail प्रक्रिया चालविण्याची शिफारस केली आहे, अशा परिस्थितीत समस्या अवरोधित केली जाते. संरक्षणाची पर्यायी पद्धत म्हणून, “कंट्रोल/डेटाबाइट्स” फाईलद्वारे प्रक्रिया केलेल्या संदेशाचा कमाल आकार मर्यादित करणे देखील नमूद केले आहे (डीफॉल्टनुसार ते डीफॉल्ट सेटिंग्जसह तयार केले जात नाही qmail असुरक्षित राहते). याव्यतिरिक्त, "कंट्रोल/डेटाबाइट्स" सिस्टम वापरकर्त्यांकडून स्थानिक हल्ल्यांपासून संरक्षण करत नाही, कारण मर्यादा केवळ qmail-smtpd द्वारे विचारात घेतली जाते.

समस्या पॅकेजवर परिणाम करते netqmail, डेबियन भांडारांमध्ये समाविष्ट आहे. या पॅकेजसाठी पॅचेसचा एक संच तयार केला गेला आहे, 2005 पासून (alloc() फंक्शन कोडमध्ये हार्ड मेमरी मर्यादा जोडून) आणि qmail-verify मधील नवीन समस्या या दोन्ही जुन्या असुरक्षा दूर केल्या आहेत. स्वतंत्रपणे तयार qmail-verify पॅचची सुधारित आवृत्ती. विकसक शाखा notqmail जुन्या समस्यांना अवरोधित करण्यासाठी त्यांचे स्वतःचे पॅच तयार केले आणि कोडमधील सर्व संभाव्य पूर्णांक ओव्हरफ्लो दूर करण्यासाठी कार्य करण्यास सुरुवात केली.

स्त्रोत: opennet.ru