{"id":82266,"date":"2020-05-20T19:42:07","date_gmt":"2020-05-20T17:42:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail"},"modified":"2020-05-20T19:42:07","modified_gmt":"2020-05-20T17:42:07","slug":"udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","title":{"rendered":"Op afstand uitvoerbare kwetsbaarheid in de mailserver qmail","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Beveiligingsonderzoekers van Qualys aangetoond<\/a><\/noindex> de mogelijkheid uitbuiting<\/a><\/noindex> kwetsbaarheden in de mailserver qmail, het beroemde<\/a><\/noindex> al sinds 2005 (CVE-2005-1513), maar nog steeds niet verholpen omdat de auteur van qmail de onrealistische opvatting had dat het maken van een werkende exploit voor aanvallen op systemen met de standaardconfiguratie niet mogelijk was. Bij Qualys is het gelukt om een exploit voor te bereiden die dit idee weerlegt en waarmee op afstand code kan worden uitgevoerd op de server door het verzenden van een speciaal opgemaakt bericht.<\/p>\n

Het probleem wordt veroorzaakt door een integer overflow in de functie stralloc_readyplus(), die kan optreden bij de verwerking van een zeer groot bericht. Voor exploiteren was een 64-bits systeem met meer dan 4 GB aan virtueel geheugen vereist. Bij de eerste analyse van de kwetsbaarheid in 2005 beweerde Daniel Bernstein dat de aanname in de code dat de grootte van de toegewezen array altijd binnen 32-bits waarde valt, voortkwam uit het idee dat niemand gigabytes aan geheugen aan elke proces ter beschikking stelt. In de afgelopen 15 jaar hebben 64-bits systemen de 32-bits systemen op servers verdrongen, zijn de hoeveelheden geleverde geheugen drastisch toegenomen en is de netwerksnelheid toegenomen. <\/p>\n

De bijbehorende pakketten met qmail hebben de opmerking van Bernstein meegenomen en beperkten bij het starten van het qmail-smtpd-proces het beschikbare geheugen (bijvoorbeeld in Debian 10 is er een limiet van 7 MB ingesteld). Maar ingenieurs van Qualys ontdekten dat dit niet genoeg was en dat naast qmail-smtpd een externe aanval ook kon worden uitgevoerd op het qmail-local-proces, dat in alle gecontroleerde pakketten onbeperkt bleef. Ter bewijs is er een prototype-exploit ontwikkeld dat kan worden gebruikt voor een aanval op het in Debian geleverde qmail-pakket met de standaardconfiguratie.
\nOm op afstand code uit te voeren tijdens de aanval is er 4 GB vrije schijfruimte en 8 GB RAM op de server vereist.
\nDe exploit stelt in staat om elke shell-opdracht uit te voeren met de rechten van elke gebruiker in het systeem, behalve root en systeemgebruikers die geen eigen subdirectory in de map \"home\" hebben (het proces qmail-local wordt uitgevoerd met de rechten van de lokale gebruiker aan wie de bezorging plaatsvindt).<\/p>\n

De aanval wordt uitgevoerd
\ndoor het verzenden van een zeer grote e-mail met meerdere regels in de header, met een grootte van ongeveer 4 GB en 576 MB. Het verwerken van zo'n regel in qmail-local leidt tot een integer overflow tijdens de poging om het bericht aan de lokale gebruiker te bezorgen. De integer overflow leidt vervolgens tot een buffer overflow bij het kopi\u00ebren van gegevens en de mogelijkheid om geheugenpagina's te overschrijven met libc-code. Door manipulatie van de opbouw van de verzonden gegevens kan ook het adres van de functie \"open()\" worden overschreven, waarbij het wordt vervangen door het adres van de functie \"system()\". <\/p>\n

Vervolgens, tijdens de aanroep van qmesearch() in qmail-local, wordt het bestand \".qmail-extension\" geopend via de functie open(), wat leidt tot de feitelijke uitvoering van de functie
\nsystem(\".qmail-extension\"). Maar aangezien een deel van het bestand \"extension\" wordt opgebouwd op basis van het adres van de ontvanger (bijvoorbeeld \"localuser-extension@localdomain\"), kunnen aanvallers een opdracht organiseren om uit te voeren door de gebruiker \"localuser-;command;@localdomain\" als ontvanger van het bericht op te geven. <\/p>\n

Bij de analyse van de code zijn ook twee kwetsbaarheden ontdekt in de aanvullende patch qmail-verify, die deel uitmaakt van het pakket voor Debian. De eerste kwetsbaarheid (CVE-2020-3811<\/a><\/noindex>) stelt in staat om de controle van e-mailadressen te omzeilen, en de tweede (CVE-2020-3812<\/a><\/noindex>) leidt tot de lek van lokale informatie. In het bijzonder stelt de eerste kwetsbaarheid in staat om de validatie van het adres dat in de exploit wordt gebruikt om de opdracht door te geven te omzeilen (de validatie werkt niet voor adressen zonder domein, zoals \"localuser-;command;\"). De tweede kwetsbaarheid kan worden gebruikt om de aanwezigheid van bestanden en mappen in het systeem te controleren, inclusief die alleen toegankelijk zijn voor root (qmail-verify wordt uitgevoerd met de rechten van root), via directe toegang tot de lokale handler.<\/p>\n

Om het probleem te omzeilen, adviseerde Bernstein om qmail-processen te starten met een algemene limiet voor het toegankelijke geheugen («softlimit -m12345678»), waardoor het probleem wordt geblokkeerd. Als alternatief voor bescherming wordt ook de beperking van de maximale grootte van het verwerkte bericht via het bestand «control\/databytes» genoemd (dit wordt standaard niet aangemaakt, waardoor qmail met standaardinstellingen kwetsbaar blijft). Bovendien biedt «control\/databytes» geen bescherming tegen lokale aanvallen van systeemgebruikers, omdat de beperking alleen geldt in qmail-smtpd.<\/p>\n

Het probleem betreft het pakket netqmail<\/a><\/noindex>, opgenomen in de Debian-repositories. Voor dit pakket is een reeks patches voorbereid die zowel oude kwetsbaarheden uit 2005 verhelpt (door harde geheugengrenzen toe te voegen aan de alloc() functie) als nieuwe problemen in qmail-verify aanpakt. Apart voorbereid<\/a><\/noindex> de bijgewerkte versie van de qmail-verify patch. De ontwikkelaars de tak<\/a><\/noindex> notqmail<\/a><\/noindex> hebben hun patches voorbereid om oude problemen te blokkeren en hebben ook gewerkt aan het oplossen van alle mogelijke integer-overflows in de code.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail, \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u0435\u0449\u0451 \u0441 2005 \u0433\u043e\u0434\u0430 (CVE-2005-1513), \u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u0432\u0448\u0435\u0439\u0441\u044f \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439, \u0442\u0430\u043a \u043a\u0430\u043a \u0430\u0432\u0442\u043e\u0440 qmail \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u043b \u043e \u043d\u0435\u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0433 \u0431\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 Qualys \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u043e\u043f\u0440\u043e\u0432\u0435\u0440\u0433\u0430\u044e\u0449\u0438\u0439 \u0434\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82266","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Afstandsbedienbare kwetsbaarheid in de mailserver qmail | ProHoster","description":"Beveiligingsonderzoekers van Qualys hebben de mogelijkheid aangetoond","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 qmail | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualys \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-pochtovom-servere-qmail","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-20T17:42:07+00:00","article:modified_time":"2020-05-20T17:42:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82266","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:41:28","updated":"2022-09-27 18:41:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/82266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=82266"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/82266\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=82266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=82266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=82266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}