Exim मा क्रिटिकल भेद्यता जसले कोडलाई रूट विशेषाधिकारहरूसँग सर्भरमा कार्यान्वयन गर्न अनुमति दिन्छ

एक्जिम मेल सर्भरमा पहिचान गरियो kriticheskaya कमजोरी (CVE-2019-10149), जसले विशेष रूपमा क्राफ्ट गरिएको अनुरोधलाई प्रशोधन गर्दा रूट अधिकारहरूको साथ सर्भरमा रिमोट कोड कार्यान्वयन गर्न सक्छ। समस्याको शोषणको सम्भावना 4.87 देखि 4.91 सम्म समावेशी संस्करणहरूमा वा EXPERIMENTAL_EVENT विकल्पको साथ निर्माण गर्दा नोट गरिएको थियो।

पूर्वनिर्धारित कन्फिगरेसनमा, आक्रमणलाई स्थानीय प्रयोगकर्ताद्वारा अनावश्यक जटिलताहरू बिना गर्न सकिन्छ, किनकि "प्रमाणित = प्राप्तकर्ता" ACL लागू गरिएको छ, जसले बाह्य ठेगानाहरूको लागि थप जाँचहरू गर्दछ। सेटिङहरू परिवर्तन हुँदा रिमोट आक्रमण हुन सक्छ, जस्तै अर्को डोमेनको लागि माध्यमिक MX को रूपमा कार्य गर्ने, "verify=recipient" ACL हटाउने, वा local_part_suffix मा केही परिवर्तनहरू)। एक रिमोट आक्रमण पनि सम्भव छ यदि आक्रमणकारीले सर्भरमा जडान 7 दिनको लागि खुला राख्न सक्षम छ (उदाहरणका लागि, टाइमआउट बाइपास गर्न प्रति मिनेट एक बाइट पठाउँदै)। एकै समयमा, यो सम्भव छ कि त्यहाँ समस्याको टाढाको शोषणको लागि सरल आक्रमण भेक्टरहरू छन्।

भेद्यता /src/deliver.c फाइलमा परिभाषित deliver_message() प्रकार्यमा प्राप्तकर्ताको ठेगानाको गलत प्रमाणीकरणको कारणले गर्दा हुन्छ। ठेगाना ढाँचामा हेरफेर गरेर, एक आक्रमणकर्ताले रूट अधिकारको साथ execv() प्रकार्य मार्फत बोलाइएको आदेशको तर्कहरूमा आफ्नो डेटाको प्रतिस्थापन प्राप्त गर्न सक्छ। अपरेशनलाई बफर ओभरफ्लो वा मेमोरी भ्रष्टाचारको लागि प्रयोग गरिने जटिल प्रविधिहरूको प्रयोगको आवश्यकता पर्दैन; साधारण वर्ण प्रतिस्थापन पर्याप्त छ।

समस्या ठेगाना रूपान्तरणको लागि निर्माणको प्रयोगसँग सम्बन्धित छ:

Delivery_localpart = expand_string (
string_sprintf("${local_part:%s}", new->ठेगाना));
Delivery_domain = expand_string(
string_sprintf("${domain:%s}", new->ठेगाना));

expand_string() प्रकार्य "${run{command arguments}" कमाण्डलाई पहिचान गर्ने सहित, एक अति जटिल कम्बाइनर हो, जसले बाह्य ह्यान्डलरको सुरुवातमा जान्छ। तसर्थ, SMTP सत्र भित्र आक्रमण गर्न, स्थानीय प्रयोगकर्ताले 'RCPT TO "username+${run{...}}@localhost"' जस्ता आदेश मात्र पठाउनु पर्छ, जहाँ localhost स्थानीय_domains सूचीबाट होस्टहरू मध्ये एक हो, र प्रयोगकर्ता नाम अवस्थित स्थानीय प्रयोगकर्ताको नाम हो।

यदि सर्भरले मेल रिलेको रूपमा काम गर्छ भने, टाढाबाट आदेश पठाउन पर्याप्त हुन्छ 'RCPT TO "${run{...}}@relaydomain.com", जहाँ relaydomain.com relay_to_domains मा सूचीबद्ध होस्टहरू मध्ये एक हो। सेटिङ खण्ड। एक्जिमले विशेषाधिकार मोड ड्रप गर्न डिफल्ट गर्दैन (deliver_drop_privilege = false), "${run{...}}" मार्फत पास गरिएका आदेशहरू रूटको रूपमा कार्यान्वयन गरिनेछ।

यो उल्लेखनीय छ कि जोखिम थियो हटाइयो फेब्रुअरीमा जारी गरिएको 4.92 रिलीजमा, फिक्सले सुरक्षा समस्याहरू निम्त्याउन सक्छ भन्ने कुरामा जोड दिएन। त्यहाँ एक्जिम विकासकर्ताहरूले जानाजानी जोखिम लुकाएको थियो भनेर विश्वास गर्ने कुनै कारण छैन, किनकि समस्याको समयमा समाधान गरिएको थियो। सुधारहरू असफलता जुन गलत ठेगानाहरू प्रसारण हुँदा देखा पर्दछ, र एक्जिममा परिवर्तनहरूको अडिटको क्रममा क्वालिस द्वारा जोखिम पहिचान गरिएको थियो।

वितरणहरूमा प्रयोग गरिरहने अघिल्लो संस्करणहरूको लागि समाधान हाल मात्र उपलब्ध छ प्याच। समस्या समाधान गर्न अघिल्लो शाखाहरूको लागि सुधारात्मक विज्ञप्ति जुन 11th मा निर्धारित गरिएको छ। प्याकेज अद्यावधिकहरू तयार छन् Debian, Ubuntu, खुला SUSE. आर्क लिनक्स и फेडोरा तिनीहरूले संस्करण 4.92 आपूर्ति गर्छन्, जसमा समस्या देखा पर्दैन। RHEL र CentOS समस्या संवेदनशील छैन, किनकि एक्जिम तिनीहरूको नियमित प्याकेज भण्डारमा समावेश गरिएको छैन।

स्रोत: opennet.ru