ਐਗਜ਼ਿਮ ਵਿੱਚ ਤਿੰਨ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ

ਜ਼ੀਰੋ ਡੇ ਇਨੀਸ਼ੀਏਟਿਵ (ZDI) ਪ੍ਰੋਜੈਕਟ ਨੇ ਐਕਸਿਮ ਮੇਲ ਸਰਵਰ ਵਿੱਚ ਅਣ-ਪੈਚਡ (ਜ਼ੀਰੋ-ਡੇ) ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਨੈੱਟਵਰਕ ਪੋਰਟ 25 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਹਮਲੇ ਲਈ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42115) SMTP ਸੇਵਾ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਹ SMTP ਸੈਸ਼ਨ ਦੌਰਾਨ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਸਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਨਾਲ ਸਬੰਧਤ ਹੈ ਅਤੇ ਬਫਰ ਆਕਾਰ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਹਮਲਾਵਰ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਇੱਕ ਮੈਮੋਰੀ ਸਥਾਨ 'ਤੇ ਲਿਖਣ ਲਈ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰ ਸਕਦਾ ਹੈ।

ਦੂਜੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42116) NTLM ਬੇਨਤੀ ਹੈਂਡਲਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇਹ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਡੇਟਾ ਨੂੰ ਇੱਕ ਸਥਿਰ-ਆਕਾਰ ਬਫਰ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਬਿਨਾਂ ਲਿਖੀ ਜਾ ਰਹੀ ਜਾਣਕਾਰੀ ਦੇ ਆਕਾਰ ਦੀ ਲੋੜੀਂਦੀ ਜਾਂਚ ਕੀਤੇ।

ਤੀਜੀ ਕਮਜ਼ੋਰੀ (CVE-2023-42117) smtp ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਜੋ TCP ਪੋਰਟ 25 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਕਾਰਨ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ ਡੇਟਾ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਜ਼ੀਰੋ-ਡੇਅ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਭਾਵ ਉਹ ਅਣਪੈਚ ਰਹਿੰਦੀਆਂ ਹਨ, ਪਰ ZDI ਰਿਪੋਰਟ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਕਿ Exim ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਮੁੱਦਿਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। Exim ਕੋਡਬੇਸ ਵਿੱਚ ਆਖਰੀ ਬਦਲਾਅ ਦੋ ਦਿਨ ਪਹਿਲਾਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਸਮੱਸਿਆਵਾਂ ਕਦੋਂ ਹੱਲ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ (ਵੰਡ ਵਿਕਰੇਤਾਵਾਂ ਨੇ ਅਜੇ ਤੱਕ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ ਹੈ, ਕਿਉਂਕਿ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਈ ਘੰਟੇ ਪਹਿਲਾਂ ਵੇਰਵਿਆਂ ਤੋਂ ਬਿਨਾਂ ਕੀਤਾ ਗਿਆ ਸੀ)। Exim ਡਿਵੈਲਪਰ ਇਸ ਸਮੇਂ ਨਵੇਂ ਸੰਸਕਰਣ 4.97 ਨੂੰ ਜਾਰੀ ਕਰਨ ਦੀ ਤਿਆਰੀ ਕਰ ਰਹੇ ਹਨ, ਪਰ ਅਜੇ ਤੱਕ ਕੋਈ ਸਹੀ ਰਿਲੀਜ਼ ਮਿਤੀ ਨਹੀਂ ਹੈ। Exim-ਅਧਾਰਤ SMTP ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਨੂੰ ਇੱਕੋ ਇੱਕ ਮੌਜੂਦਾ ਘਟਾਉਣ ਵਿਧੀ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ।

ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਇਲਾਵਾ, ਕਈ ਘੱਟ ਖ਼ਤਰਨਾਕ ਮੁੱਦਿਆਂ ਬਾਰੇ ਵੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ:

• CVE-2023-42118 libspf2 ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਹੈ ਜੋ SPF ਮੈਕਰੋ ਨੂੰ ਪਾਰਸ ਕਰਦੇ ਸਮੇਂ ਹੁੰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਰਿਮੋਟ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਰਵਰ.
• CVE-2023-42114 NTLM ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਪੜ੍ਹਨ ਵਾਲੀ ਕਮਜ਼ੋਰੀ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।
• CVE-2023-42119 - dnsdb ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ smtp ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru