In POP3/IMAP4-servers 2.3.7.2 en 2.2.36.4, evenals in de aanvulling , verholpen (), die het mogelijk maakt om gegevens buiten de toegewezen buffer te schrijven door een speciaal gevormd verzoek via de protocollen IMAP of ManageSieve te verzenden.
Het probleem kan worden misbruikt in de fase vĆ³Ć³r authenticatie. Er is tot nu toe geen werkende exploit beschikbaar, maar de ontwikkelaars van Dovecot sluiten de mogelijkheid niet uit dat de kwetsbaarheid kan worden gebruikt om aanvallen voor het op afstand uitvoeren van code in het systeem of om het lekken van vertrouwelijke gegevens te organiseren. Alle gebruikers wordt dringend aangeraden om updates te installeren (, , , , , , ).
De kwetsbaarheid is aanwezig in de parsers van de protocollen IMAP en ManageSieve en wordt veroorzaakt door een onjuiste verwerking van null-byte-tekens tijdens de parsing van gegevens binnen ingesloten strings. Het probleem kan leiden tot het schrijven van willekeurige gegevens in objecten die buiten de toegewezen buffer worden opgeslagen (voor authenticatie kan tot 8 KB worden overschreven, en na authenticatie tot 64 KB).
Volgens ingenieurs van het bedrijf Red Hat dat het gebruik van het probleem voor echte aanvallen bemoeilijkt wordt door het feit dat de aanvaller de positie van willekeurige overschrijving van gegevens in het geheugen niet kan beheersen. Er wordt gesuggereerd dat deze eigenschap de aanval aanzienlijk bemoeilijkt, maar het uitsluiten van een aanval niet voorkomt ā de aanvaller kan meerdere pogingen doen totdat hij in het werkgebied in het geheugen terechtkomt.
Bron: opennet.ru
