Dovecot IMAP ਸਰਵਰ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ

В ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ POP3/IMAP4 ਸਰਵਰ ਡੋਵਕੋਟ 2.3.7.2 ਅਤੇ 2.2.36.4, ਯਥਾ ਪੂਰਕ ਵਿੱਚ ਕਬੂਤਰ 0.5.7.2 ਅਤੇ 0.4.24.2 , ਹਟਾਇਆ ਗਿਆ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-11500), ਜੋ ਤੁਹਾਨੂੰ IMAP ਜਾਂ ManageSieve ਪ੍ਰੋਟੋਕੋਲ ਰਾਹੀਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜ ਕੇ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਡਾਟਾ ਲਿਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਪੂਰਵ-ਪ੍ਰਮਾਣਿਕਤਾ ਪੜਾਅ 'ਤੇ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਅਜੇ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਡੋਵਕੋਟ ਡਿਵੈਲਪਰ ਸਿਸਟਮ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹਮਲਿਆਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਜਾਂ ਗੁਪਤ ਡੇਟਾ ਲੀਕ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਡੇਬੀਅਨ, ਫੇਡੋਰਾ, Arch ਲੀਨਕਸ, ਉਬਤੂੰ, SUSE, RHEL, ਫ੍ਰੀਸਬੈਡ).

ਕਮਜ਼ੋਰੀ IMAP ਅਤੇ ManageSieve ਪ੍ਰੋਟੋਕੋਲ ਪਾਰਸਰਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਹਵਾਲਾ ਵਾਲੀਆਂ ਸਤਰਾਂ ਦੇ ਅੰਦਰ ਡੇਟਾ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਨਲ ਅੱਖਰਾਂ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਸਟੋਰ ਕੀਤੀਆਂ ਵਸਤੂਆਂ ਲਈ ਆਰਬਿਟਰਰੀ ਡੇਟਾ ਲਿਖ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ 8 KB ਤੱਕ, ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ 64 KB ਤੱਕ) ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕੇ ਰਾਏ Red Hat ਦੇ ਇੰਜਨੀਅਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਅਸਲ ਹਮਲਿਆਂ ਲਈ ਸਮੱਸਿਆ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਢੇਰ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਡੇਟਾ ਓਵਰਰਾਈਟ ਦੀ ਸਥਿਤੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਜਵਾਬ ਵਿੱਚ, ਇਹ ਰਾਏ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਹਮਲੇ ਨੂੰ ਸਿਰਫ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੀ ਹੈ, ਪਰ ਇਸਦੇ ਲਾਗੂਕਰਨ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਕੱਢਦੀ - ਹਮਲਾਵਰ ਸ਼ੋਸ਼ਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਕਈ ਵਾਰ ਦੁਹਰਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਉਹ ਢੇਰ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੇ ਖੇਤਰ ਵਿੱਚ ਨਹੀਂ ਆ ਜਾਂਦਾ.

ਸਰੋਤ: opennet.ru