एक वर्षमा चौथो महत्वपूर्ण जोखिम उन्मूलन सहित प्रकाशित एक्जिम ४.९२.३

प्रकाशित मेल सर्भर विशेष रिलीज एक्जिम ४.९२.२ अर्को को उन्मूलन संग महत्वपूर्ण जोखिम (CVE-2019-16928), सम्भावित रूपमा तपाईंलाई EHLO आदेशमा विशेष रूपमा ढाँचा गरिएको स्ट्रिङ पास गरेर सर्भरमा तपाईंको कोड टाढाबाट कार्यान्वयन गर्न अनुमति दिन्छ। विशेषाधिकारहरू रिसेट गरिसकेपछि कमजोरी चरणमा देखा पर्दछ र विशेषाधिकार नभएको प्रयोगकर्ताको अधिकारको साथ कोड कार्यान्वयनमा सीमित हुन्छ, जस अन्तर्गत आगमन सन्देश ह्यान्डलरलाई कार्यान्वयन गरिन्छ।

समस्या एक्जिम 4.92 शाखा (4.92.0, 4.92.1 र 4.92.2) मा मात्र देखिन्छ र महिनाको सुरुमा निर्धारण गरिएको जोखिमसँग ओभरल्याप गर्दैन। CVE-2019-15846। भेद्यता कार्यमा बफर ओभरफ्लोको कारणले हुन्छ string_vformat(), फाइल string.c मा परिभाषित। प्रदर्शन गरे शोषण तपाईंलाई EHLO आदेशमा लामो स्ट्रिङ (धेरै किलोबाइटहरू) पार गरेर दुर्घटना गराउन अनुमति दिन्छ, तर कमजोरीलाई अन्य आदेशहरू मार्फत प्रयोग गर्न सकिन्छ, र सम्भावित रूपमा कोड कार्यान्वयन व्यवस्थित गर्न प्रयोग गर्न सकिन्छ।

भेद्यतालाई रोक्नको लागि कुनै उपायहरू छैनन्, त्यसैले सबै प्रयोगकर्ताहरूलाई तत्काल अद्यावधिक स्थापना गर्न, लागू गर्न सिफारिस गरिन्छ। प्याच वा वितरणद्वारा प्रदान गरिएका प्याकेजहरू प्रयोग गर्न निश्चित गर्नुहोस् जसमा हालको कमजोरीहरूका लागि समाधानहरू छन्। को लागि हटफिक्स जारी गरिएको छ Ubuntu (शाखा १९.०४ लाई मात्र असर गर्छ), आर्क लिनक्स, फ्रिबिएसडि, Debian (केवल डेबियन 10 बस्टरलाई असर गर्छ) र फेडोरा। RHEL र CentOS समस्याबाट प्रभावित छैनन्, किनकि Exim तिनीहरूको मानक प्याकेज भण्डारमा समावेश गरिएको छैन (मा EPEL7 अहिलेको लागि अद्यावधिक गर्नुहोस् कुनै)। SUSE/openSUSE मा Exim 4.88 शाखाको प्रयोगको कारणले गर्दा जोखिम देखा पर्दैन।

स्रोत: opennet.ru