Exim मा महत्वपूर्ण जोखिम को विवरण प्रकट भयो

प्रकाशित सुधारात्मक रिलीज एक्जिम ४.९२.२ महत्वपूर्ण को उन्मूलन संग कमजोरीहरू (CVE-2019-15846), जुन पूर्वनिर्धारित कन्फिगरेसनमा रूट विशेषाधिकारहरूको साथ आक्रमणकर्ताद्वारा रिमोट कोड कार्यान्वयन गर्न सक्छ। समस्या तब मात्र देखा पर्दछ जब TLS समर्थन सक्षम हुन्छ र SNI लाई विशेष डिजाइन गरिएको ग्राहक प्रमाणपत्र वा परिमार्जित मान पास गरेर शोषण गरिन्छ। जोखिम पहिचान गरियो Qualys द्वारा।

समस्या वर्तमान स्ट्रिङमा विशेष क्यारेक्टरहरू एस्केप गर्नका लागि ह्यान्डलरमा (string_interpret_escape() string.c बाट) र स्ट्रिङको अन्त्यमा रहेको '\' क्यारेक्टरलाई नल क्यारेक्टर ('\0') भन्दा पहिले व्याख्या गरिएको र त्यसबाट बाहिर निस्किएको कारणले हुन्छ। एस्केप गर्दा, अनुक्रम '\' र निम्न नल एन्ड-अफ-लाइन कोडलाई एकल क्यारेक्टरको रूपमा व्यवहार गरिन्छ र सूचकलाई रेखा बाहिरको डेटामा सारियो, जुन रेखाको निरन्तरताको रूपमा व्यवहार गरिन्छ।

कोड कलिङ string_interpret_escape() ले वास्तविक आकारको आधारमा ड्रेनको लागि बफर आवंटित गर्दछ, र एक्सपोज गरिएको सूचक बफरको सीमा बाहिरको क्षेत्रमा समाप्त हुन्छ। तदनुसार, इनपुट स्ट्रिङलाई प्रशोधन गर्ने प्रयास गर्दा, आवंटित बफरको सीमाभन्दा बाहिरको क्षेत्रबाट डाटा पढ्दा स्थिति उत्पन्न हुन्छ, र एक अनस्केप गरिएको स्ट्रिङ लेख्ने प्रयासले बफरको सीमाभन्दा बाहिर लेख्न सक्छ।

पूर्वनिर्धारित कन्फिगरेसनमा, सर्भरमा सुरक्षित जडान स्थापना गर्दा SNI लाई विशेष रूपमा डिजाइन गरिएको डाटा पठाएर जोखिमको शोषण गर्न सकिन्छ। क्लाइन्ट प्रमाणपत्र प्रमाणीकरणको लागि कन्फिगर गरिएको कन्फिगरेसनहरूमा वा प्रमाणपत्रहरू आयात गर्दा पनि समस्याको शोषण गर्न सकिन्छ। SNI र peerdn मार्फत आक्रमण रिलीजबाट सुरु गर्न सम्भव छ एक्जिम ४.९२.२, जसमा string_unprinting() प्रकार्य peerdn र SNI सामग्रीहरू अनप्रिन्ट गर्न प्रयोग गरिएको थियो।

Glibc सँग लिनक्स प्रणालीहरूमा i386 र amd64 आर्किटेक्चरहरूमा चलिरहेको SNI मार्फत आक्रमणको लागि एक शोषण प्रोटोटाइप तयार गरिएको छ। शोषणले हिप क्षेत्रमा डाटा ओभरले प्रयोग गर्दछ, फलस्वरूप लग फाइल नाम भण्डारण गरिएको मेमोरीलाई अधिलेखन गर्दछ। फाइलको नाम "/../../../../../../../../etc/passwd" सँग प्रतिस्थापन गरिएको छ। अर्को, प्रेषकको ठेगानाको साथ चल ओभरराइट गरिएको छ, जुन पहिले लगमा सुरक्षित हुन्छ, जसले तपाईंलाई प्रणालीमा नयाँ प्रयोगकर्ता थप्न अनुमति दिन्छ।

वितरण द्वारा जारी कमजोरी समाधान संग प्याकेज अद्यावधिकहरू Debian, Ubuntu, फेडोरा, SUSE/openSUSE и फ्रिबिएसडि। RHEL र CentOS समस्या संवेदनशील छैन, किनकि एक्जिम तिनीहरूको नियमित प्याकेज भण्डारमा समावेश गरिएको छैन (मा EPEL अद्यावधिक गर्नुहोस् पहिले नै गठन गरियो, तर अहिलेको लागि राखिएको छैन सार्वजनिक भण्डारमा)। एक्जिम कोडमा एक-लाइनरको साथ समस्या समाधान गरिएको छ प्याच, जसले ब्याकस्ल्याशको एस्केपिङ प्रभावलाई असक्षम पार्छ यदि यो रेखाको अन्त्यमा छ भने।

भेद्यतालाई रोक्नको लागि समाधानको रूपमा, तपाइँ TLS समर्थन असक्षम गर्न वा थप्न सक्नुहुन्छ
ACL खण्ड "acl_smtp_mail":

अस्वीकार शर्त = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
अस्वीकार शर्त = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

स्रोत: opennet.ru