ਇੱਕ ਸਾਲ ਵਿੱਚ ਚੌਥੀ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਐਗਜ਼ਿਮ 4.92.3

ਪ੍ਰਕਾਸ਼ਿਤ ਮੇਲ ਸਰਵਰ ਵਿਸ਼ੇਸ਼ ਰੀਲੀਜ਼ ਐਗਜ਼ਿਮ 4.92.3 ਕਿਸੇ ਹੋਰ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-16928), ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ EHLO ਕਮਾਂਡ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰੂਪ ਵਿੱਚ ਫਾਰਮੈਟ ਕੀਤੀ ਸਤਰ ਨੂੰ ਪਾਸ ਕਰਕੇ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟਲੀ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਪੜਾਅ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਜਿਸ ਦੇ ਤਹਿਤ ਆਉਣ ਵਾਲੇ ਸੰਦੇਸ਼ ਹੈਂਡਲਰ ਨੂੰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

ਸਮੱਸਿਆ ਸਿਰਫ ਐਗਜ਼ਿਮ 4.92 ਸ਼ਾਖਾ (4.92.0, 4.92.1 ਅਤੇ 4.92.2) ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਮਹੀਨੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕਮਜ਼ੋਰੀ ਨਾਲ ਓਵਰਲੈਪ ਨਹੀਂ ਹੁੰਦੀ ਹੈ CVE-2019-15846. ਕਮਜ਼ੋਰੀ ਇੱਕ ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੀ ਹੈ string_vformat(), ਫਾਇਲ string.c ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਸ਼ੋਸ਼ਣ ਤੁਹਾਨੂੰ EHLO ਕਮਾਂਡ ਵਿੱਚ ਇੱਕ ਲੰਬੀ ਸਤਰ (ਕਈ ਕਿਲੋਬਾਈਟ) ਪਾਸ ਕਰਕੇ ਇੱਕ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੋਰ ਕਮਾਂਡਾਂ ਰਾਹੀਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਕੋਈ ਹੱਲ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ, ਲਾਗੂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਪੈਚ ਜਾਂ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ ਜਿਸ ਵਿੱਚ ਮੌਜੂਦਾ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਫਿਕਸ ਹਨ। ਲਈ ਇੱਕ ਹਾਟਫਿਕਸ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ ਉਬਤੂੰ (ਸਿਰਫ ਸ਼ਾਖਾ 19.04 ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ), Arch ਲੀਨਕਸ, ਫ੍ਰੀਸਬੈਡ, ਡੇਬੀਅਨ (ਸਿਰਫ ਡੇਬੀਅਨ 10 ਬਸਟਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ) ਅਤੇ ਫੇਡੋਰਾ. RHEL ਅਤੇ CentOS ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਐਗਜ਼ਿਮ ਉਹਨਾਂ ਦੇ ਸਟੈਂਡਰਡ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ (ਵਿੱਚ EPEL7 ਹੁਣ ਲਈ ਅੱਪਡੇਟ ਕੋਈ ਵੀ). SUSE/openSUSE ਵਿੱਚ Exim 4.88 ਬ੍ਰਾਂਚ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ।

ਸਰੋਤ: opennet.ru