ਐਗਜ਼ਿਮ ਵਿੱਚ ਤਿੰਨ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ

ਜ਼ੀਰੋ ਡੇ ਇਨੀਸ਼ੀਏਟਿਵ (ZDI) ਪ੍ਰੋਜੈਕਟ ਨੇ ਐਗਜ਼ਿਮ ਮੇਲ ਸਰਵਰ ਵਿੱਚ ਅਣਪੈਚਡ (0-ਦਿਨ) ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਰਿਮੋਟਲੀ ਆਪਣੇ ਐਕਸ-ਐਕਸ. ਸਰਵਰ 'ਤੇ ਕੋਡ ਅਧਿਕਾਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਾਲ ਜੋ ਨੈੱਟਵਰਕ ਪੋਰਟ 25 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਕਿਸੇ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42115) smtp ਸੇਵਾ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਅਤੇ SMTP ਸੈਸ਼ਨ ਦੌਰਾਨ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਅਤੇ ਬਫਰ ਆਕਾਰ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਡੇਟਾ 'ਤੇ ਸਹੀ ਜਾਂਚਾਂ ਦੀ ਘਾਟ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰ ਨਿਰਧਾਰਤ ਬਫਰ ਦੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਆਪਣੇ ਡੇਟਾ ਦੀ ਇੱਕ ਨਿਯੰਤਰਿਤ ਲਿਖਤ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਦੂਜੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42116) NTLM ਬੇਨਤੀ ਹੈਂਡਲਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਲਿਖਤੀ ਜਾਣਕਾਰੀ ਦੇ ਆਕਾਰ ਲਈ ਜ਼ਰੂਰੀ ਜਾਂਚਾਂ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ-ਆਕਾਰ ਦੇ ਬਫਰ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ।

ਤੀਜੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42117) TCP ਪੋਰਟ 25 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੀ smtp ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇਹ ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। .

ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ 0-ਦਿਨ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਅਸਥਿਰ ਰਹੇ, ਪਰ ZDI ਰਿਪੋਰਟ ਦੱਸਦੀ ਹੈ ਕਿ ਐਗਜ਼ਿਮ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਐਗਜ਼ਿਮ ਕੋਡਬੇਸ ਵਿੱਚ ਆਖਰੀ ਤਬਦੀਲੀ ਦੋ ਦਿਨ ਪਹਿਲਾਂ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਇਹ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਸਮੱਸਿਆਵਾਂ ਕਦੋਂ ਹੱਲ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ (ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨਿਰਮਾਤਾਵਾਂ ਕੋਲ ਅਜੇ ਤੱਕ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨ ਦਾ ਸਮਾਂ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਜਾਣਕਾਰੀ ਕਈ ਘੰਟੇ ਪਹਿਲਾਂ ਬਿਨਾਂ ਵੇਰਵਿਆਂ ਦੇ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਸੀ)। ਵਰਤਮਾਨ ਵਿੱਚ, ਐਗਜ਼ਿਮ ਡਿਵੈਲਪਰ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ 4.97 ਜਾਰੀ ਕਰਨ ਦੀ ਤਿਆਰੀ ਕਰ ਰਹੇ ਹਨ, ਪਰ ਇਸਦੇ ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਸਮੇਂ ਬਾਰੇ ਅਜੇ ਕੋਈ ਸਹੀ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਐਗਜ਼ਿਮ-ਅਧਾਰਿਤ SMTP ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ।

ਉਪਰੋਕਤ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਇਲਾਵਾ, ਕਈ ਘੱਟ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਵੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ:

• CVE-2023-42118 libspf2 ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ SPF ਮੈਕਰੋਜ਼ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਦੇ ਰਿਮੋਟ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸਰਵਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2023-42114 NTLM ਹੈਂਡਲਰ ਵਿੱਚ ਪੜ੍ਹਿਆ ਗਿਆ ਇੱਕ ਆਊਟ-ਆਫ-ਬਫਰ ਹੈ। ਸਮੱਸਿਆ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਕਿਰਿਆ ਸਰਵਿਸਿੰਗ ਨੈਟਵਰਕ ਬੇਨਤੀਆਂ ਦੀ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਲੀਕ ਹੋ ਸਕਦੀ ਹੈ।
• CVE-2023-42119 dnsdb ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ smtp ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru