Dovecot IMAP सर्भरमा महत्वपूर्ण जोखिम

В सुधारात्मक विज्ञप्ति POP3/IMAP4 सर्भरहरू डोभकोट २.३.७.२ र २.२.३६.४, साथै पूरकमा पिजनहोल ०.५.७.२ र ०.४.२४.२ , हटाइयो महत्वपूर्ण जोखिम (CVE-2019-11500), जसले तपाईंलाई IMAP वा ManageSieve प्रोटोकलहरू मार्फत विशेष रूपमा डिजाइन गरिएको अनुरोध पठाएर आवंटित बफरभन्दा बाहिरको डाटा लेख्न अनुमति दिन्छ।

समस्या पूर्व-प्रमाणीकरण चरणमा शोषण गर्न सकिन्छ। एक कार्य शोषण अझै तयार गरिएको छैन, तर Dovecot विकासकर्ताहरूले प्रणालीमा रिमोट कोड कार्यान्वयन आक्रमणहरू व्यवस्थित गर्न वा गोप्य डाटा लीक गर्न जोखिम प्रयोग गर्ने सम्भावनालाई अस्वीकार गर्दैनन्। सबै प्रयोगकर्ताहरूलाई तुरुन्तै अद्यावधिकहरू स्थापना गर्न सिफारिस गरिन्छ (Debian, फेडोरा, आर्क लिनक्स, Ubuntu, सुसे, RHEL, फ्रिबिएसडि).

भेद्यता IMAP र ManageSieve प्रोटोकल पार्सरहरूमा अवस्थित छ र उद्धृत स्ट्रिङहरू भित्र डाटा पार्स गर्दा शून्य क्यारेक्टरहरूको गलत प्रक्रियाको कारणले हुन्छ। विनियोजित बफर बाहिर भण्डारण गरिएका वस्तुहरूमा स्वेच्छाचारी डाटा लेखेर समस्या प्राप्त हुन्छ (प्रमाणीकरण अघिको चरणमा 8 KB सम्म ओभरराइट गर्न सकिन्छ, र प्रमाणीकरण पछि 64 KB सम्म)।

द्वारा राय रेड ह्याटका इन्जिनियरहरूका अनुसार, वास्तविक आक्रमणहरूको लागि समस्या प्रयोग गर्न गाह्रो छ किनभने आक्रमणकारीले हीपमा मनमानी डाटा ओभरराइटको स्थिति नियन्त्रण गर्न सक्दैन। प्रतिक्रियामा, राय व्यक्त गरिएको छ कि यो सुविधाले मात्र आक्रमणलाई महत्त्वपूर्ण रूपमा जटिल बनाउँछ, तर यसको कार्यान्वयनलाई बहिष्कार गर्दैन - आक्रमणकारीले धेरै पटक शोषण प्रयास दोहोर्याउन सक्छ जबसम्म ऊ ढेरमा काम गर्ने क्षेत्रमा पुग्दैन।

स्रोत: opennet.ru