ਐਗਜ਼ਿਮ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਜੋ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਰਵਰ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਐਗਜ਼ਿਮ ਮੇਲ ਸਰਵਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-10149), ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ 4.87 ਤੋਂ 4.91 ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਜਾਂ EXPERIMENTAL_EVENT ਵਿਕਲਪ ਦੇ ਨਾਲ ਬਣਾਉਂਦੇ ਸਮੇਂ ਨੋਟ ਕੀਤੀ ਗਈ ਸੀ।

ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ, ਹਮਲਾ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਬੇਲੋੜੀ ਪੇਚੀਦਗੀਆਂ ਤੋਂ ਬਿਨਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ "ਪੜਤਾਲ = ਪ੍ਰਾਪਤਕਰਤਾ" ACL ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਜੋ ਬਾਹਰੀ ਪਤਿਆਂ ਲਈ ਵਾਧੂ ਜਾਂਚਾਂ ਕਰਦਾ ਹੈ। ਇੱਕ ਰਿਮੋਟ ਹਮਲਾ ਉਦੋਂ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਸੈਟਿੰਗਾਂ ਬਦਲੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਹੋਰ ਡੋਮੇਨ ਲਈ ਸੈਕੰਡਰੀ MX ਵਜੋਂ ਕੰਮ ਕਰਨਾ, "verify=recipient" ACL ਨੂੰ ਹਟਾਉਣਾ, ਜਾਂ local_part_suffix ਵਿੱਚ ਕੁਝ ਬਦਲਾਅ)। ਇੱਕ ਰਿਮੋਟ ਹਮਲਾ ਵੀ ਸੰਭਵ ਹੈ ਜੇਕਰ ਹਮਲਾਵਰ ਸਰਵਰ ਨਾਲ ਕਨੈਕਸ਼ਨ ਨੂੰ 7 ਦਿਨਾਂ ਲਈ ਖੁੱਲ੍ਹਾ ਰੱਖਣ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਇੱਕ ਟਾਈਮਆਊਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਬਾਈਟ ਪ੍ਰਤੀ ਮਿੰਟ ਭੇਜਣਾ)। ਉਸੇ ਸਮੇਂ, ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦੇ ਰਿਮੋਟ ਸ਼ੋਸ਼ਣ ਲਈ ਸਰਲ ਹਮਲੇ ਵੈਕਟਰ ਹਨ.

ਕਮਜ਼ੋਰੀ /src/deliver.c ਫਾਈਲ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ deliver_message() ਫੰਕਸ਼ਨ ਵਿੱਚ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਤੇ ਦੀ ਗਲਤ ਪੁਸ਼ਟੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਐਡਰੈੱਸ ਫਾਰਮੈਟਿੰਗ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਕੇ, ਇੱਕ ਹਮਲਾਵਰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ execv() ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਬੁਲਾਏ ਗਏ ਕਮਾਂਡ ਦੇ ਆਰਗੂਮੈਂਟ ਵਿੱਚ ਆਪਣੇ ਡੇਟਾ ਦੇ ਬਦਲ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਓਪਰੇਸ਼ਨ ਲਈ ਬਫਰ ਓਵਰਫਲੋ ਜਾਂ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਗੁੰਝਲਦਾਰ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ;

ਸਮੱਸਿਆ ਐਡਰੈੱਸ ਪਰਿਵਰਤਨ ਲਈ ਨਿਰਮਾਣ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸਬੰਧਤ ਹੈ:

ਡਿਲੀਵਰ_ਲੋਕਲਪਾਰਟ = ਫੈਲਾਓ_ਸਟ੍ਰਿੰਗ (
string_sprintf("${local_part:%s}", new->address));
ਡਿਲੀਵਰ_ਡੋਮੇਨ = ਫੈਲਾਓ_ਸਟ੍ਰਿੰਗ (
string_sprintf("${ਡੋਮੇਨ:%s}", ਨਵਾਂ->ਪਤਾ));

expand_string() ਫੰਕਸ਼ਨ ਇੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੁੰਝਲਦਾਰ ਕੰਬਾਈਨਰ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਮਾਂਡ “${run{command arguments}” ਨੂੰ ਪਛਾਣਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਇੱਕ ਬਾਹਰੀ ਹੈਂਡਲਰ ਨੂੰ ਲਾਂਚ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ SMTP ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਹਮਲਾ ਕਰਨ ਲਈ, ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਕਮਾਂਡ ਭੇਜਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿਵੇਂ ਕਿ 'RCPT TO “username+${run{...}}@localhost”, ਜਿੱਥੇ ਲੋਕਲਹੋਸਟ ਲੋਕਲ_ਡੋਮੇਨ ਸੂਚੀ ਵਿੱਚੋਂ ਇੱਕ ਹੋਸਟ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਨਾਮ ਇੱਕ ਮੌਜੂਦਾ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦਾ ਨਾਮ ਹੈ।

ਜੇਕਰ ਸਰਵਰ ਇੱਕ ਮੇਲ ਰੀਲੇਅ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਰਿਮੋਟਲੀ ਕਮਾਂਡ 'RCPT TO "${run{...}}@relaydomain.com" ਨੂੰ ਭੇਜਣ ਲਈ ਕਾਫੀ ਹੈ, ਜਿੱਥੇ relaydomain.com relay_to_domains ਵਿੱਚ ਸੂਚੀਬੱਧ ਹੋਸਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਸੈਟਿੰਗ ਸੈਕਸ਼ਨ. ਕਿਉਂਕਿ ਐਗਜ਼ਿਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਮੋਡ ਨੂੰ ਛੱਡਣ ਲਈ ਡਿਫੌਲਟ ਨਹੀਂ ਹੈ (ਡਿਲੀਵਰ_ਡ੍ਰੌਪ_ਪ੍ਰੀਵਿਲੇਜ = ਗਲਤ), "${run{...}}" ਦੁਆਰਾ ਪਾਸ ਕੀਤੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਇਆ ਜਾਵੇਗਾ।

ਵਰਨਣਯੋਗ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਸੀ ਖਤਮ ਕੀਤਾ ਫਰਵਰੀ ਵਿੱਚ ਜਾਰੀ ਕੀਤੀ ਗਈ 4.92 ਰੀਲੀਜ਼ ਵਿੱਚ, ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤੇ ਬਿਨਾਂ ਕਿ ਫਿਕਸ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। ਇਹ ਮੰਨਣ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੈ ਕਿ ਐਗਜ਼ਿਮ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਛੁਪਾਇਆ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਨੂੰ ਇਸ ਦੌਰਾਨ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ ਸੁਧਾਰ ਅਸਫਲਤਾ ਜੋ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ ਗਲਤ ਪਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਕੁਆਲਿਸ ਦੁਆਰਾ ਐਗਜ਼ਿਮ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਆਡਿਟ ਦੌਰਾਨ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪਿਛਲੇ ਸੰਸਕਰਣਾਂ ਲਈ ਇੱਕ ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਇਸ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ ਪੈਚ. ਸਮੱਸਿਆ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪਿਛਲੀਆਂ ਬ੍ਰਾਂਚਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ 11 ਜੂਨ ਨੂੰ ਤਹਿ ਕੀਤੀ ਗਈ ਹੈ। ਪੈਕੇਜ ਅੱਪਡੇਟ ਲਈ ਤਿਆਰ ਹਨ ਡੇਬੀਅਨ, ਉਬਤੂੰ, ਓਪਨਸੂਸੇ. Arch ਲੀਨਕਸ и ਫੇਡੋਰਾ ਉਹ ਸੰਸਕਰਣ 4.92 ਦੀ ਸਪਲਾਈ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸਮੱਸਿਆ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ। RHEL ਅਤੇ CentOS ਸਮੱਸਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਐਗਜ਼ਿਮ ਉਹਨਾਂ ਦੇ ਸਟੈਂਡਰਡ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: opennet.ru