ਐਗਜ਼ਿਮ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵੇ ਪ੍ਰਗਟ ਕੀਤੇ ਗਏ ਹਨ

ਪ੍ਰਕਾਸ਼ਿਤ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਐਗਜ਼ਿਮ 4.92.2 ਨਾਜ਼ੁਕ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-15846), ਜੋ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਦੋਂ TLS ਸਮਰਥਨ ਯੋਗ ਹੁੰਦਾ ਹੈ ਅਤੇ SNI ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਸੋਧੇ ਹੋਏ ਮੁੱਲ ਨੂੰ ਪਾਸ ਕਰਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਪਛਾਣ ਕੀਤੀ ਕੁਆਲਿਸ ਦੁਆਰਾ.

ਸਮੱਸਿਆ ਮੌਜੂਦ ਸਤਰ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਤੋਂ ਬਚਣ ਲਈ ਹੈਂਡਲਰ ਵਿੱਚ (string_interpret_escape() string.c ਤੋਂ) ਅਤੇ ਸਟਰਿੰਗ ਦੇ ਅੰਤ 'ਤੇ '\' ਅੱਖਰ ਨੂੰ null ਅੱਖਰ ('\0') ਤੋਂ ਪਹਿਲਾਂ ਵਿਆਖਿਆ ਕੀਤੇ ਜਾਣ ਅਤੇ ਇਸ ਤੋਂ ਬਚਣ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਬਚਣ ਵੇਲੇ, ਕ੍ਰਮ '\' ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਨਲ ਐਂਡ-ਆਫ-ਲਾਈਨ ਕੋਡ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਅੱਖਰ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪੁਆਇੰਟਰ ਨੂੰ ਲਾਈਨ ਤੋਂ ਬਾਹਰਲੇ ਡੇਟਾ ਵਿੱਚ ਸ਼ਿਫਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਨੂੰ ਲਾਈਨ ਦੀ ਨਿਰੰਤਰਤਾ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਕੋਡ ਕਾਲਿੰਗ string_interpret_escape() ਅਸਲ ਆਕਾਰ ਦੇ ਅਧਾਰ ਤੇ ਡਰੇਨ ਲਈ ਇੱਕ ਬਫਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਐਕਸਪੋਜ਼ਡ ਪੁਆਇੰਟਰ ਬਫਰ ਦੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਜਦੋਂ ਇੱਕ ਇਨਪੁਟ ਸਟ੍ਰਿੰਗ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਸਥਿਤੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਨਿਰਧਾਰਤ ਬਫਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਤੋਂ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਅਨਸਕੇਪਡ ਸਟ੍ਰਿੰਗ ਨੂੰ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਬਫਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਪਰੇ ਲਿਖਣ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੀ ਹੈ।

ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ, ਸਰਵਰ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ SNI ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਭੇਜ ਕੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸੰਰਚਿਤ ਸੰਰਚਨਾ ਵਿੱਚ peerdn ਮੁੱਲਾਂ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਕੇ ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨ ਵੇਲੇ ਇਸ ਮੁੱਦੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। SNI ਅਤੇ peerdn ਦੁਆਰਾ ਹਮਲਾ ਰੀਲੀਜ਼ ਤੋਂ ਸ਼ੁਰੂ ਕਰਨਾ ਸੰਭਵ ਹੈ ਐਗਜ਼ਿਮ 4.80, ਜਿਸ ਵਿੱਚ string_unprinting() ਫੰਕਸ਼ਨ ਨੂੰ peerdn ਅਤੇ SNI ਸਮੱਗਰੀਆਂ ਨੂੰ ਅਣਪ੍ਰਿੰਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।

Glibc ਦੇ ਨਾਲ ਲੀਨਕਸ ਸਿਸਟਮਾਂ 'ਤੇ i386 ਅਤੇ amd64 ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਚੱਲਦੇ ਹੋਏ, SNI ਦੁਆਰਾ ਹਮਲੇ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸ਼ੋਸ਼ਣ ਹੀਪ ਖੇਤਰ 'ਤੇ ਡਾਟਾ ਓਵਰਲੇਅ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਮੈਮੋਰੀ ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਲੌਗ ਫਾਈਲ ਨਾਮ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਫਾਈਲ ਦਾ ਨਾਮ "/../../../../../../../../etc/passwd" ਨਾਲ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਅੱਗੇ, ਭੇਜਣ ਵਾਲੇ ਦੇ ਪਤੇ ਦੇ ਨਾਲ ਵੇਰੀਏਬਲ ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਲੌਗ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਉਪਭੋਗਤਾ ਜੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ ਪੈਕੇਜ ਅੱਪਡੇਟ ਡੇਬੀਅਨ, ਉਬਤੂੰ, ਫੇਡੋਰਾ, ਸੂਸੇ/ਓਪਨਸੂਸੇ и ਫ੍ਰੀਸਬੈਡ. RHEL ਅਤੇ CentOS ਸਮੱਸਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਐਗਜ਼ਿਮ ਉਹਨਾਂ ਦੇ ਨਿਯਮਤ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ (ਵਿੱਚ ਗਰਮ ਅਪਡੇਟ ਕਰੋ ਹੀ ਦਾ ਗਠਨ, ਪਰ ਹੁਣ ਲਈ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਇੱਕ ਜਨਤਕ ਭੰਡਾਰ ਨੂੰ). ਐਗਜ਼ਿਮ ਕੋਡ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਇੱਕ-ਲਾਈਨਰ ਨਾਲ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ ਪੈਚ, ਜੋ ਕਿ ਬੈਕਸਲੈਸ਼ ਦੇ ਐਸਕੇਪਿੰਗ ਪ੍ਰਭਾਵ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ ਜੇਕਰ ਇਹ ਲਾਈਨ ਦੇ ਅੰਤ ਵਿੱਚ ਹੈ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ TLS ਸਹਾਇਤਾ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਜੋੜ ਸਕਦੇ ਹੋ
ACL ਸੈਕਸ਼ਨ “acl_smtp_mail”:

deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

ਸਰੋਤ: opennet.ru