qmail မေးလ်ဆာဗာရှိ အဝေးမှ အသုံးချနိုင်သော အားနည်းချက်

Qualys မှ လုံခြုံရေးသုတေသီများ ပြသခဲ့သည် အခွင့်အရေး ခေါင်းပုံဖြတ်အမြတ်ထုတ်ခြင်း qmail မေးလ်ဆာဗာရှိ အားနည်းချက်များ၊ နာမည်ကြီး 2005 ခုနှစ် (CVE-2005-1513) တွင် သော်လည်းကောင်း qmail ၏ရေးသားသူသည် ပုံသေဖွဲ့စည်းပုံစနစ်ရှိ စနစ်များကို တိုက်ခိုက်ရန်အတွက် အသုံးပြုနိုင်သည့် အလုပ်လုပ်နိုင်သော exploit ဖန်တီးခြင်းသည် လက်တွေ့မကျဟု စောဒကတက်သွားသောကြောင့် patched မလုပ်ရသေးပါ။ Qualys သည် ဤယူဆချက်ကို ငြင်းဆိုထားသည့် exploit တစ်ခုကို ပြင်ဆင်နိုင်ခဲ့ပြီး အထူးဒီဇိုင်းထုတ်ထားသော မက်ဆေ့ခ်ျပေးပို့ခြင်းဖြင့် ဆာဗာပေါ်တွင် အဝေးကုဒ်လုပ်ဆောင်မှုကို စတင်ခွင့်ပြုခဲ့သည်။

ပြဿနာသည် အလွန်ကြီးမားသော မက်ဆေ့ချ်ကို လုပ်ဆောင်သည့်အခါတွင် ဖြစ်ပေါ်နိုင်သည့် stalloc_readyplus() လုပ်ဆောင်ချက်တွင် ကိန်းပြည့်လျှံခြင်းကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်။ လုပ်ဆောင်ချက်သည် virtual memory 64GB ထက်ပိုသော 4-bit စနစ် လိုအပ်သည်။ အားနည်းချက်ကို 2005 ခုနှစ်တွင် မူလခွဲခြမ်းစိတ်ဖြာသောအခါ၊ Daniel J. Bernstein က ခွဲဝေပေးထားသော ခင်းကျင်းမှု၏အရွယ်အစားသည် အမြဲတမ်း 32-bit တန်ဖိုးအတွင်း ရှိနေသည်ဟူသော ကုဒ်တွင် ယူဆချက်သည် လုပ်ငန်းစဉ်တစ်ခုစီအတွက် memory gigabytes မပေးရသည့်အချက်အပေါ် အခြေခံသည်ဟု စောဒကတက်ခဲ့သည်။ လွန်ခဲ့သည့် 15 နှစ်အတွင်း ဆာဗာများပေါ်ရှိ 64-bit စနစ်များသည် 32-bit စနစ်များကို အစားထိုးခဲ့ပြီး ထောက်ပံ့ပေးထားသော memory နှင့် network bandwidth ပမာဏသည် သိသိသာသာ တိုးလာခဲ့သည်။

qmail ပက်ကေ့ဂျ်ထိန်းသိမ်းသူများသည် Bernstein ၏မှတ်စုကိုထည့်သွင်းပြီး qmail-smtpd လုပ်ငန်းစဉ်ကိုစတင်သောအခါတွင်ရရှိနိုင်သည့်မှတ်ဉာဏ်ကိုကန့်သတ်ခဲ့သည် (ဥပမာ၊ Debian 10 တွင်ကန့်သတ်ချက်ကို 7MB သို့သတ်မှတ်ထားသည်)။ သို့သော် Qualys မှ အင်ဂျင်နီယာများက ၎င်းသည် မလုံလောက်ကြောင်း တွေ့ရှိပြီး qmail-smtpd အပြင်၊ စမ်းသပ်ထားသော ပက်ကေ့ခ်ျများတွင် ကန့်သတ်မထားဘဲ qmail-local လုပ်ငန်းစဉ်တွင် အဝေးမှ တိုက်ခိုက်မှုကို လုပ်ဆောင်နိုင်သည်ကို တွေ့ရှိခဲ့သည်။ သက်သေအနေဖြင့်၊ ပုံသေဖွဲ့စည်းပုံစနစ်တွင် Debian ပက်ကေ့ဂျ်ကို qmail ဖြင့် တိုက်ခိုက်ရန်အတွက် သင့်လျော်သော exploit ရှေ့ပြေးပုံစံကို ပြင်ဆင်ထားပါသည်။
တိုက်ခိုက်မှုတစ်ခုအတွင်း အဝေးထိန်းကုဒ်လုပ်ဆောင်မှုကို စုစည်းရန်အတွက် ဆာဗာသည် 4GB အခမဲ့ disk space နှင့် 8GB RAM လိုအပ်သည်။
exploit သည် သင့်အား “/home” directory တွင် ၎င်းတို့၏ကိုယ်ပိုင်လမ်းညွှန်ချက်ခွဲများမရှိသော root နှင့် system အသုံးပြုသူများအတွက်မှလွဲ၍ မည်သည့်အသုံးပြုသူ၏အခွင့်အရေးနှင့်အတူ shell command များကိုမဆို run နိုင်စေသည် (qmail-local လုပ်ငန်းစဉ်ကို အခွင့်အရေးများဖြင့် စတင်သည် ပို့ဆောင်ပေးသော ပြည်တွင်းအသုံးပြုသူ)။

တိုက်ခိုက်မှုကို ဆောင်ရွက်သည်။
ခန့်မှန်းခြေအားဖြင့် 4GB နှင့် 576MB ခန့်ရှိသော ခေါင်းစီးလိုင်းများစွာ အပါအဝင် အလွန်ကြီးမားသော မေးလ်မက်ဆေ့ချ်ကို ပေးပို့ခြင်းဖြင့်။ ပြည်တွင်းအသုံးပြုသူထံသို့ မက်ဆေ့ချ်ပေးပို့ရန် ကြိုးပမ်းသောအခါတွင် ထိုကဲ့သို့သောစာကြောင်းကို qmail-local တွင် လုပ်ဆောင်ခြင်းဖြင့် ကိန်းပြည့်လျှံနေပါသည်။ ထို့နောက် ကိန်းပြည့်ပြည့်လျှံမှုသည် ဒေတာကူးယူခြင်းနှင့် libc ကုဒ်ဖြင့် မမ်မိုရီစာမျက်နှာများကို ထပ်ရေးသည့်အခါတွင် ကြားခံအလျှံတစ်ခုသို့ ဦးတည်စေသည်။ ပို့လွှတ်သောဒေတာ၏ အပြင်အဆင်ကို ကိုင်တွယ်ခြင်းဖြင့်၊ ၎င်းကို "system()" လုပ်ဆောင်ချက်၏ လိပ်စာဖြင့် အစားထိုးပြီး "open()" လုပ်ဆောင်ချက်၏ လိပ်စာကိုလည်း ပြန်လည်ရေးသားနိုင်သည်။

ထို့နောက်၊ qmesearch() ကို qmail-local တွင်ခေါ်ဆိုခြင်း လုပ်ငန်းစဉ်တွင်၊ ဖိုင် “.qmail-extension” ကို open() လုပ်ဆောင်ချက်မှတစ်ဆင့် ဖွင့်မည်ဖြစ်ပြီး၊ ၎င်းသည် function ၏ အမှန်တကယ်လုပ်ဆောင်မှုကို ဖြစ်ပေါ်စေသည်။
စနစ်(.qmail-extension")။ သို့သော် လက်ခံသူ၏လိပ်စာပေါ်အခြေခံ၍ ဖိုင်၏ “extension” အပိုင်းကို ထုတ်ပေးသောကြောင့် (ဥပမာ၊ “localuser-extension@localdomain”)၊ တိုက်ခိုက်သူများသည် အသုံးပြုသူ “localuser-;command ကိုသတ်မှတ်ခြင်းဖြင့် လုပ်ဆောင်ရန် command ပေးပို့ရန် စီစဉ်နိုင်သည် မက်ဆေ့ဂျ်လက်ခံသူအနေဖြင့် ;@localdomain”။

ကုဒ်ခွဲခြမ်းစိတ်ဖြာမှုအတွင်း၊ Debian အတွက် ပက်ကေ့ခ်ျတစ်စိတ်တစ်ပိုင်းဖြစ်သည့် အပိုဆောင်း qmail-verify patch တွင်လည်း အားနည်းချက်နှစ်ခုကို တွေ့ရှိခဲ့သည်။ ပထမ အားနည်းချက် (CVE-2020-3811) အီးမေးလ်လိပ်စာအတည်ပြုခြင်းကို ကျော်လွှားနိုင်စေပြီး ဒုတိယ (CVE-2020-3812) ဒေသဆိုင်ရာ အချက်အလက်များ ပေါက်ကြားစေခြင်း။ အထူးသဖြင့်၊ ပထမအားနည်းချက်သည် အမိန့်တစ်ခုပေးပို့ရန်အတွက် exploit တွင်အသုံးပြုသည့်လိပ်စာ၏မှန်ကန်မှုကိုအတည်ပြုခြင်းမှရှောင်ကွင်းနိုင်သည် (အတည်ပြုခြင်းသည် “localuser-;command;” ကဲ့သို့သော domain မရှိသောလိပ်စာများအတွက်အလုပ်မလုပ်ပါ။ root လုပ်ပိုင်ခွင့်ရှိသူများ (qmail-verify runs with the root rights) အပါအဝင် စနစ်ပေါ်ရှိ ဖိုင်များနှင့် လမ်းညွှန်များပါဝင်မှုကို စစ်ဆေးရန် ဒုတိယအားနည်းချက်ကို အသုံးပြုနိုင်သည်။

ပြဿနာကို ဖြေရှင်းရန်အတွက် Bernstein သည် ရနိုင်သောမှတ်ဉာဏ်တွင် စုစုပေါင်းကန့်သတ်ချက်ဖြင့် qmail လုပ်ငန်းစဉ်များကို လုပ်ဆောင်ရန် အကြံပြုထားသည် (“softlimit -m12345678”)၊ ယင်းအခြေအနေတွင် ပြဿနာကို ပိတ်ဆို့ထားသည်။ ကာကွယ်မှု၏ အခြားနည်းလမ်းတစ်ခုအနေဖြင့် “control/databytes” ဖိုင်မှတစ်ဆင့် လုပ်ဆောင်ခဲ့သော မက်ဆေ့ချ်၏ အမြင့်ဆုံးအရွယ်အစားကို ကန့်သတ်ခြင်းကိုလည်း ဖော်ပြသည် (ပုံမှန်အားဖြင့် ၎င်းကို ပုံသေဆက်တင်များဖြင့် ဖန်တီးထားခြင်းမဟုတ်ဘဲ qmail သည် အားနည်းနေသေးသည်)။ ထို့အပြင်၊ "control/databytes" သည် ကန့်သတ်ချက်ကို qmail-smtpd မှသာလျှင် ထည့်သွင်းစဉ်းစားသောကြောင့်၊ စနစ်အသုံးပြုသူများထံမှ ဒေသတွင်းတိုက်ခိုက်မှုများကို မကာကွယ်နိုင်ပါ။

ပြဿနာက အထုပ်ကို ထိခိုက်စေတယ်။ netqmailDebian repositories တွင် ပါဝင်သည်။ 2005 ခုနှစ်မှ အားနည်းချက်နှစ်ခုလုံးကို ဖယ်ရှားပစ်ရန် ဤပက်ကေ့ခ်ျအစုံကို ပြင်ဆင်ထားပြီး ( hard memory limits များကို alloc() function code သို့ ပေါင်းထည့်ခြင်းဖြင့်) နှင့် qmail-verify ရှိ ပြဿနာအသစ်များ။ သတ်သတ် ပြင်ဆင်သည် qmail-verify patch ၏ အပ်ဒိတ်ဗားရှင်း။ Developer များ အကိုင်းအခက် notqmail ပြဿနာဟောင်းများကို ပိတ်ဆို့ရန်အတွက် ၎င်းတို့၏ကိုယ်ပိုင် ဖာထေးမှုများကို ပြင်ဆင်ခဲ့ပြီး ကုဒ်အတွင်းရှိ ဖြစ်နိုင်သမျှ ကိန်းပြည့်များအားလုံးကို ဖယ်ရှားပစ်ရန် စတင်လုပ်ဆောင်ခဲ့သည်။

source: opennet.ru