qmail मेल सर्भरमा टाढाबाट शोषणयोग्य जोखिम

Qualys बाट सुरक्षा अनुसन्धानकर्ताहरू देखायो मौका शोषण qmail मेल सर्भरमा कमजोरीहरू, प्रसिद्ध 2005 मा फिर्ता (CVE-2005-1513), तर अनप्याच रह्यो किनभने qmail को लेखकले तर्क गरे कि यो पूर्वनिर्धारित कन्फिगरेसनमा प्रणालीहरू आक्रमण गर्न प्रयोग गर्न सकिने कार्य शोषण सिर्जना गर्न अवास्तविक थियो। Qualys एक शोषण तयार गर्न सक्षम थियो जसले यो धारणालाई खण्डन गर्दछ र एक विशेष डिजाइन गरिएको सन्देश पठाएर सर्भरमा रिमोट कोड कार्यान्वयन सुरु गर्न अनुमति दिन्छ।

समस्या stalloc_readyplus() प्रकार्यमा पूर्णांक ओभरफ्लोको कारणले भएको हो, जुन धेरै ठूलो सन्देश प्रशोधन गर्दा हुन सक्छ। सञ्चालनको लागि 64GB भन्दा बढी भर्चुअल मेमोरी भएको 4-बिट प्रणाली आवश्यक छ। जब जोखिम मूल रूपमा 2005 मा विश्लेषण गरिएको थियो, ड्यानियल जे बर्नस्टेनले तर्क दिए कि कोडमा रहेको अनुमानलाई आवंटित एरेको आकार सधैं 32-बिट मान भित्र हुन्छ भन्ने तथ्यमा आधारित छ कि कसैले पनि प्रत्येक प्रक्रियामा गीगाबाइट मेमोरी प्रदान गर्दैन। विगत 15 वर्षहरूमा, सर्भरहरूमा 64-बिट प्रणालीहरूले 32-बिट प्रणालीहरू प्रतिस्थापन गरेको छ, र आपूर्ति गरिएको मेमोरी र नेटवर्क ब्यान्डविथको मात्रा नाटकीय रूपमा बढेको छ।

qmail प्याकेज मर्मतकर्ताहरूले बर्नस्टाइनको नोटलाई ध्यानमा राखे र qmail-smtpd प्रक्रिया सुरु गर्दा उपलब्ध मेमोरी सीमित गरे (उदाहरणका लागि, डेबियन 10 मा सीमा 7MB मा सेट गरिएको छ)। तर क्वालिसका इन्जिनियरहरूले पत्ता लगाए कि यो पर्याप्त छैन र, qmail-smtpd को अतिरिक्त, qmail-स्थानीय प्रक्रियामा रिमोट आक्रमण गर्न सकिन्छ, जुन सबै परीक्षण प्याकेजहरूमा असीमित रह्यो। प्रमाणको रूपमा, एक शोषण प्रोटोटाइप तयार गरिएको थियो जुन पूर्वनिर्धारित कन्फिगरेसनमा qmail सँग डेबियन प्याकेजलाई आक्रमण गर्न उपयुक्त थियो।
आक्रमणको समयमा रिमोट कोड कार्यान्वयन व्यवस्थित गर्न, सर्भरलाई 4GB खाली डिस्क स्पेस र 8GB RAM चाहिन्छ।
शोषणले तपाईंलाई प्रणालीमा कुनै पनि प्रयोगकर्ताको अधिकारको साथ कुनै पनि शेल आदेशहरू चलाउन अनुमति दिन्छ, रूट र प्रणाली प्रयोगकर्ताहरू बाहेक जसको "/घर" डाइरेक्टरीमा आफ्नै उपनिर्देशिका छैन (qmail-स्थानीय प्रक्रिया अधिकारहरूसँग सुरू गरिएको छ। स्थानीय प्रयोगकर्ता जसलाई डेलिभरी गरिन्छ)।

आक्रमण गरिन्छ
धेरै हेडर लाइनहरू सहित, लगभग 4GB र 576MB नाप्ने धेरै ठूलो मेल सन्देश पठाएर। qmail-local मा यस्तो स्ट्रिङ प्रशोधन गर्दा स्थानीय प्रयोगकर्तालाई सन्देश डेलिभर गर्ने प्रयास गर्दा पूर्णांक ओभरफ्लो हुन्छ। एक पूर्णांक ओभरफ्लोले डेटा प्रतिलिपि गर्दा र libc कोडको साथ मेमोरी पृष्ठहरू अधिलेखन गर्ने सम्भावनालाई बफर ओभरफ्लोमा पुर्‍याउँछ। प्रेषित डाटाको लेआउट हेरफेर गरेर, "open()" प्रकार्यको ठेगानालाई पुन: लेख्न पनि सम्भव छ, यसलाई "system()" प्रकार्यको ठेगानासँग बदलेर।

अर्को, qmesearch() लाई qmail-local मा कल गर्ने प्रक्रियामा, ".qmail-extension" फाइल open() प्रकार्य मार्फत खोलिन्छ, जसले प्रकार्यको वास्तविक कार्यान्वयनमा जान्छ।
प्रणाली("qmail-extension")। तर फाइलको "विस्तार" भाग प्रापकको ठेगाना (उदाहरणका लागि, "localuser-extension@localdomain") को आधारमा उत्पन्न भएको हुनाले, आक्रमणकर्ताहरूले प्रयोगकर्तालाई "localuser-;command" निर्दिष्ट गरेर चलाउन पठाइने आदेशको व्यवस्था गर्न सक्छन्। ;@localdomain" सन्देश प्राप्तकर्ताको रूपमा।

कोड विश्लेषणको क्रममा, अतिरिक्त qmail-verify प्याचमा दुई कमजोरीहरू पनि पहिचान गरिएको थियो, जुन डेबियनका लागि प्याकेजको अंश हो। पहिलो जोखिम (CVE-2020-3811) ले तपाईंलाई इमेल ठेगाना प्रमाणिकरण बाइपास गर्न अनुमति दिन्छ, र दोस्रो (CVE-2020-3812) स्थानीय जानकारी चुहावट निम्त्याउँछ। विशेष गरी, पहिलो जोखिमले तपाईंलाई आदेश पठाउनको लागि शोषणमा प्रयोग गरिएको ठेगानाको शुद्धताको प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ (प्रमाणीकरणले डोमेन बिना ठेगानाहरूका लागि काम गर्दैन, जस्तै "स्थानीय प्रयोगकर्ता-; आदेश;")। दोस्रो भेद्यतालाई स्थानीय ह्यान्डलरलाई प्रत्यक्ष कल मार्फत रूटमा मात्र पहुँचयोग्य फाइलहरू र डाइरेक्टरीहरूको उपस्थिति जाँच गर्न प्रयोग गर्न सकिन्छ।

समस्याको वरिपरि काम गर्न, बर्नस्टेनले उपलब्ध मेमोरीमा कुल सीमा ("softlimit -m12345678") को साथ qmail प्रक्रियाहरू चलाउन सिफारिस गर्नुभयो, जुन अवस्थामा समस्या अवरुद्ध छ। सुरक्षाको वैकल्पिक विधिको रूपमा, "कन्ट्रोल/डेटाबाइट्स" फाइल मार्फत प्रशोधित सन्देशको अधिकतम आकार सीमित गर्ने पनि उल्लेख गरिएको छ (पूर्वनिर्धारित रूपमा यो पूर्वनिर्धारित सेटिङहरूसँग सिर्जना गरिएको छैन qmail कमजोर रहन्छ)। थप रूपमा, "कन्ट्रोल/डेटाबाइट्स" ले प्रणाली प्रयोगकर्ताहरूबाट स्थानीय आक्रमणहरूबाट सुरक्षा गर्दैन, किनकि सीमा qmail-smtpd द्वारा मात्र लिइन्छ।

समस्याले प्याकेजलाई असर गर्छ netqmail, डेबियन रिपोजिटरीहरूमा समावेश। यस प्याकेजको लागि प्याचहरूको सेट तयार गरिएको छ, जुन 2005 बाट पुरानो कमजोरीहरू हटाएर (aloc() प्रकार्य कोडमा हार्ड मेमोरी सीमा थपेर) र qmail-verify मा नयाँ समस्याहरू हटाएर। अलग तयार qmail-verify patch को अपडेट गरिएको संस्करण। विकासकर्ताहरू शाखाहरू notqmail पुराना समस्याहरू रोक्न आफ्नै प्याचहरू तयार पारे, र कोडमा सबै सम्भावित पूर्णांक ओभरफ्लोहरू हटाउन काम गर्न थाले।

स्रोत: opennet.ru