{"id":71318,"date":"2020-02-25T07:34:19","date_gmt":"2020-02-25T04:34:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root"},"modified":"2020-03-03T16:10:53","modified_gmt":"2020-03-03T13:10:53","slug":"uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","title":{"rendered":"Kwetsbaarheden in OpenSMTPD, waardoor op afstand en lokaal root-rechten kunnen worden verkregen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Qualys heeft<\/a><\/noindex> nog \u00e9\u00e9n kritieke remote kwetsbaarheid (CVE-2020-8794) in de mailserver OpenSMTPD<\/a><\/noindex>, ontwikkeld door het OpenBSD-project. Zoals vastgesteld aan het einde van januari kwetsbaarheid<\/a><\/noindex>, biedt dit nieuwe probleem de mogelijkheid om op afstand willekeurige shellopdrachten uit te voeren op de server met rootgebruikersrechten. De kwetsbaarheid opgelost<\/a><\/noindex> in de release OpenSMTPD 6.6.4p1<\/a><\/noindex>. <\/p>\n

is veroorzaakt door een fout in de code die verantwoordelijk is voor de levering van e-mail naar de externe mailserver (en niet in de code die inkomende verbindingen verwerkt). De aanval kan zowel aan de klantzijde als aan de serverzijde plaatsvinden. Aan de klantzijde is de aanval mogelijk in de standaardconfiguratie van OpenSMTPD, waarin OpenSMTPD verzoeken alleen accepteert op de interne netwerkinterface (localhost) en e-mails verzendt naar externe servers. Om de kwetsbaarheid te exploiteren, is het voldoende dat OpenSMTPD tijdens de levering van een e-mail een sessie opzet met een door de aanvaller gecontroleerde mailserver, of dat de aanvaller de verbinding van de klant kan afluisteren (MITM of omleiding tijdens aanvallen via DNS of BGP).<\/p>\n

Voor een aanval aan de serverzijde moet OpenSMTPD zijn geconfigureerd om externe netwerkverzoeken van andere mailservers te accepteren of externe services te bedienen die het mogelijk maken om een verzoek te sturen naar een willekeurig e-mailadres (bijvoorbeeld bevestigingsformulieren op websites). Een aanvaller kan verbinding maken met de OpenSMTPD-server en een ongeldige e-mail sturen (naar een niet-bestaande gebruiker), wat ertoe leidt dat een foutmelding (bounce) naar de server van de aanvaller wordt verzonden. De aanvaller kan de kwetsbaarheid exploiteren op het moment dat OpenSMTPD verbinding maakt om een melding aan de server van de aanvaller te leveren. De shellcommando's die tijdens de aanval worden ingevoegd, worden opgeslagen in een bestand dat met rootrechten wordt uitgevoerd bij het herstarten van OpenSMTPD, waardoor de aanvaller moet wachten op de herstart van OpenSMTPD of een crash van OpenSMTPD moet forceren.<\/p>\n

Het probleem doet zich voor in de functie mta_io() in de code voor het parseren van de meerregelige respons die door de externe server wordt geretourneerd na het tot stand brengen van een verbinding (bijvoorbeeld, «250-ENHANCEDSTATUSCODES» en «250 HELP»). In OpenSMTPD wordt verwacht dat de eerste regel een drievoudig getal en tekst bevat, gescheiden door het teken «-», terwijl de tweede regel een drievoudig getal en tekst bevat, gescheiden door een spatie. Als er in de tweede regel geen spatie en tekst volgen op het drievoudige getal, wordt de pointer, die wordt gebruikt om de tekst te bepalen, ingesteld op het byte volgend op het teken ‘’ en wordt er een poging gedaan om te kopi\u00ebren naar de gegevensbuffer, die volgt na het einde van de regel.<\/p>\n

Op verzoek van het OpenBSD-project is de publicatie van details over de exploitatie van de kwetsbaarheid uitgesteld tot 26 februari, om gebruikers de kans te geven hun systemen bij te werken. Het probleem is al sinds december 2015 in de codebasis aanwezig, maar exploitatie voor het uitvoeren van code met root-rechten is mogelijk sinds mei 2018. Onderzoekers hebben een werkend prototype van de exploit voorbereid, dat succesvol is getest in OpenSMTPD-builds voor OpenBSD 6.6, OpenBSD 5.9, Debian 10, Debian 11 (testing) en Fedora 31. <\/p>\n

In OpenSMTPD is er ook gedetecteerd<\/a><\/noindex> een andere kwetsbaarheid (CVE-2020-8793) die een lokale gebruiker in staat stelt om de eerste regel van elk bestand in het systeem te lezen. Bijvoorbeeld, men kan de eerste regel van \/etc\/master.passwd lezen, waarin de wachtwoord-hash van de root-gebruiker is opgeslagen. De kwetsbaarheid staat ook toe om de volledige inhoud van een bestand te lezen dat toebehoort aan een andere gebruiker, als dat bestand zich in hetzelfde bestandssysteem bevindt als de map \/var\/spool\/smtpd\/. Het probleem is niet uit te buiten in veel Linux-distributies waarin de waarde van \/proc\/sys\/fs\/protected_hardlinks op 1 is ingesteld. <\/p>\n

Het probleem is het gevolg van een onvolledige oplossing problemen<\/a><\/noindex>, zoals geschetst tijdens de audit die in 2015 door Qualys is uitgevoerd. Een aanvaller kan de uitvoering van zijn code met de rechten van de groep «_smtpq» bewerkstelligen door de variabele «PATH=.» in te stellen en een script met de naam makemap in de huidige map te plaatsen (de utility smtpctl voert makemap uit zonder expliciete padvermelding). Zodra de aanvaller toegang heeft tot de groep «_smtpq», kan deze een raceconditie veroorzaken (een groot bestand in de offline map cre\u00ebren en het signaal SIGSTOP verzenden) en, voordat de verwerking is voltooid, het bestand in de offline map vervangen door een harde symbolische link die naar het doelbestand verwijst waarvan de inhoud moet worden gelezen.<\/p>\n

Het is opmerkelijk dat in Fedora 31 een kwetsbaarheid direct toegang tot root-rechten mogelijk maakt, aangezien het proces smtpctl is uitgerust met de setgid root-vlag, in plaats van setgid smtpq. Met toegang tot de root-groep kan de inhoud van \/var\/lib\/sss\/mc\/passwd worden overschreven en volledige root-toegang tot het systeem worden verkregen.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 OpenSMTPD, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c OpenBSD. \u041a\u0430\u043a \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b shell \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 OpenSMTPD 6.6.4p1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e\u0447\u0442\u044b \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71318","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kwetsbaarheden in OpenSMTPD, die het mogelijk maken om remote en lokaal root-rechten te verkrijgen | ProHoster","description":"Het bedrijf Qualys heeft nog een andere kritieke externe kwetsbaarheid (CVE-2020-8794) in de mailserver ontdekt.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 OpenSMTPD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-25T04:34:19+00:00","article:modified_time":"2020-03-03T13:10:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71318","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:04:24","updated":"2022-09-28 08:07:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/71318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=71318"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/71318\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=71318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=71318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=71318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}