qmail ਮੇਲ ਸਰਵਰ ਵਿੱਚ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀ

ਕੁਆਲਿਸ ਤੋਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਦਿਖਾਇਆ ਮੌਕਾ ਸ਼ੋਸ਼ਣ qmail ਮੇਲ ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਮਸ਼ਹੂਰ ਵਾਪਸ 2005 (CVE-2005-1513) ਵਿੱਚ, ਪਰ ਅਣਪਛਾਤੇ ਰਹੇ ਕਿਉਂਕਿ qmail ਦੇ ਲੇਖਕ ਨੇ ਦਲੀਲ ਦਿੱਤੀ ਸੀ ਕਿ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣਾ ਗੈਰ-ਵਾਜਬ ਸੀ ਜੋ ਡਿਫਾਲਟ ਸੰਰਚਨਾ ਵਿੱਚ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਸੀ। ਕੁਆਲਿਸ ਇੱਕ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸੀ ਜੋ ਇਸ ਧਾਰਨਾ ਦਾ ਖੰਡਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਸਮੱਸਿਆ straloc_readyplus() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਬਹੁਤ ਵੱਡੇ ਸੁਨੇਹੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਹੋ ਸਕਦੀ ਹੈ। ਓਪਰੇਸ਼ਨ ਲਈ 64GB ਤੋਂ ਵੱਧ ਵਰਚੁਅਲ ਮੈਮੋਰੀ ਵਾਲੇ 4-ਬਿੱਟ ਸਿਸਟਮ ਦੀ ਲੋੜ ਹੈ। ਜਦੋਂ 2005 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਅਸਲ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਡੈਨੀਅਲ ਜੇ. ਬਰਨਸਟਾਈਨ ਨੇ ਦਲੀਲ ਦਿੱਤੀ ਕਿ ਕੋਡ ਵਿੱਚ ਇਹ ਧਾਰਨਾ ਕਿ ਨਿਰਧਾਰਤ ਐਰੇ ਦਾ ਆਕਾਰ ਹਮੇਸ਼ਾਂ 32-ਬਿੱਟ ਮੁੱਲ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਇਸ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਿ ਕੋਈ ਵੀ ਹਰੇਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਗੀਗਾਬਾਈਟ ਮੈਮੋਰੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਪਿਛਲੇ 15 ਸਾਲਾਂ ਵਿੱਚ, ਸਰਵਰਾਂ ਉੱਤੇ 64-ਬਿੱਟ ਸਿਸਟਮਾਂ ਨੇ 32-ਬਿੱਟ ਸਿਸਟਮਾਂ ਦੀ ਥਾਂ ਲੈ ਲਈ ਹੈ, ਅਤੇ ਸਪਲਾਈ ਕੀਤੀ ਮੈਮੋਰੀ ਅਤੇ ਨੈੱਟਵਰਕ ਬੈਂਡਵਿਡਥ ਦੀ ਮਾਤਰਾ ਵਿੱਚ ਨਾਟਕੀ ਵਾਧਾ ਹੋਇਆ ਹੈ।

qmail ਪੈਕੇਜ ਰੱਖਿਅਕਾਂ ਨੇ ਬਰਨਸਟਾਈਨ ਦੇ ਨੋਟ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਅਤੇ qmail-smtpd ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ ਉਪਲਬਧ ਮੈਮੋਰੀ ਨੂੰ ਸੀਮਤ ਕੀਤਾ (ਉਦਾਹਰਨ ਲਈ, ਡੇਬੀਅਨ 10 ਵਿੱਚ ਸੀਮਾ 7MB ਤੱਕ ਸੈੱਟ ਕੀਤੀ ਗਈ ਹੈ)। ਪਰ ਕੁਆਲਿਸ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਨੇ ਪਾਇਆ ਕਿ ਇਹ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ ਅਤੇ, qmail-smtpd ਤੋਂ ਇਲਾਵਾ, qmail-ਲੋਕਲ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਸਾਰੇ ਟੈਸਟ ਕੀਤੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਅਪ੍ਰਬੰਧਿਤ ਰਿਹਾ। ਸਬੂਤ ਵਜੋਂ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ qmail ਨਾਲ ਡੇਬੀਅਨ ਪੈਕੇਜ ਉੱਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਢੁਕਵਾਂ ਸੀ।
ਹਮਲੇ ਦੌਰਾਨ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਸਰਵਰ ਨੂੰ 4GB ਖਾਲੀ ਡਿਸਕ ਸਪੇਸ ਅਤੇ 8GB RAM ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਸ਼ੋਸ਼ਣ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਰੂਟ ਅਤੇ ਸਿਸਟਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਛੱਡ ਕੇ ਜਿਨ੍ਹਾਂ ਦੀ "/home" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਆਪਣੀ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਨਹੀਂ ਹੈ (qmail-ਲੋਕਲ ਪ੍ਰਕਿਰਿਆ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਹੈ। ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦਾ ਜਿਸਨੂੰ ਡਿਲੀਵਰੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ)।

ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਲਗਭਗ 4GB ਅਤੇ 576MB ਮਾਪਦੇ ਹੋਏ, ਕਈ ਸਿਰਲੇਖ ਲਾਈਨਾਂ ਸਮੇਤ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਮੇਲ ਸੁਨੇਹਾ ਭੇਜਣ ਦੁਆਰਾ। qmail-ਲੋਕਲ ਵਿੱਚ ਅਜਿਹੀ ਸਤਰ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਨਾਲ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸੁਨੇਹਾ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਹੋ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਫਿਰ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਡੇਟਾ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ ਅਤੇ libc ਕੋਡ ਨਾਲ ਮੈਮੋਰੀ ਪੰਨਿਆਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਹੁੰਦੀ ਹੈ। ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੇ ਲੇਆਉਟ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਕੇ, "ਓਪਨ()" ਫੰਕਸ਼ਨ ਦੇ ਪਤੇ ਨੂੰ ਦੁਬਾਰਾ ਲਿਖਣਾ ਵੀ ਸੰਭਵ ਹੈ, ਇਸਨੂੰ "ਸਿਸਟਮ()" ਫੰਕਸ਼ਨ ਦੇ ਪਤੇ ਨਾਲ ਬਦਲਣਾ ਵੀ ਸੰਭਵ ਹੈ।

ਅੱਗੇ, qmail-local ਵਿੱਚ qmesearch() ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਫਾਈਲ “.qmail-extension” ਨੂੰ open() ਫੰਕਸ਼ਨ ਰਾਹੀਂ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਫੰਕਸ਼ਨ ਦੇ ਅਸਲ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ।
ਸਿਸਟਮ("qmail-extension")। ਪਰ ਕਿਉਂਕਿ ਫਾਈਲ ਦਾ “ਐਕਸਟੇਂਸ਼ਨ” ਹਿੱਸਾ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਤੇ (ਉਦਾਹਰਨ ਲਈ, “localuser-extension@localdomain”) ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਨੂੰ “localuser-;command” ਦੇ ਕੇ ਚਲਾਉਣ ਲਈ ਕਮਾਂਡ ਭੇਜਣ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹਨ। ;@localdomain” ਸੁਨੇਹੇ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾ ਵਜੋਂ।

ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਦੌਰਾਨ, ਵਾਧੂ qmail-verify ਪੈਚ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਡੇਬੀਅਨ ਲਈ ਪੈਕੇਜ ਦਾ ਹਿੱਸਾ ਹੈ। ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2020-3811) ਤੁਹਾਨੂੰ ਈਮੇਲ ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ (CVE-2020-3812) ਸਥਾਨਕ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਹੋਣ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਕਮਾਂਡ ਭੇਜਣ ਲਈ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪਤੇ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ (ਤਸਦੀਕ ਡੋਮੇਨ ਤੋਂ ਬਿਨਾਂ ਪਤਿਆਂ ਲਈ ਕੰਮ ਨਹੀਂ ਕਰਦੀ, ਜਿਵੇਂ ਕਿ “localuser-;command;”)। ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਸਿਸਟਮ 'ਤੇ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੋਕਲ ਹੈਂਡਲਰ ਨੂੰ ਸਿੱਧੀ ਕਾਲ ਰਾਹੀਂ ਸਿਰਫ਼ ਰੂਟ ਤੱਕ ਪਹੁੰਚਯੋਗ (qmail-verify ਰੂਟ ਰਾਈਟਸ) ਸ਼ਾਮਲ ਹਨ।

ਸਮੱਸਿਆ ਦੇ ਹੱਲ ਲਈ, ਬਰਨਸਟਾਈਨ ਨੇ ਉਪਲਬਧ ਮੈਮੋਰੀ ("ਸਾਫਟਲਿਮਿਟ -m12345678") 'ਤੇ ਕੁੱਲ ਸੀਮਾ ਦੇ ਨਾਲ qmail ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ, ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਦੇ ਇੱਕ ਵਿਕਲਪਿਕ ਢੰਗ ਵਜੋਂ, "ਕੰਟਰੋਲ/ਡੇਟਾਬਾਈਟਸ" ਫਾਈਲ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਸੰਦੇਸ਼ ਦੇ ਅਧਿਕਤਮ ਆਕਾਰ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ (ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਇਹ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਨਾਲ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ ਹੈ qmail ਕਮਜ਼ੋਰ ਰਹਿੰਦਾ ਹੈ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, "ਕੰਟਰੋਲ/ਡੇਟਾਬਾਈਟਸ" ਸਿਸਟਮ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਥਾਨਕ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਸੀਮਾ ਨੂੰ ਸਿਰਫ qmail-smtpd ਦੁਆਰਾ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

ਸਮੱਸਿਆ ਪੈਕੇਜ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ netqmail, ਡੇਬੀਅਨ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਪੈਕੇਜ ਲਈ ਪੈਚਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, 2005 ਤੋਂ ਪੁਰਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ (alloc() ਫੰਕਸ਼ਨ ਕੋਡ ਵਿੱਚ ਹਾਰਡ ਮੈਮੋਰੀ ਸੀਮਾ ਜੋੜ ਕੇ) ਅਤੇ qmail-verify ਵਿੱਚ ਨਵੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖਤਮ ਕਰਕੇ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਤਿਆਰ qmail-verify ਪੈਚ ਦਾ ਅੱਪਡੇਟ ਕੀਤਾ ਸੰਸਕਰਣ। ਵਿਕਾਸਕਾਰ ਸ਼ਾਖਾਵਾਂ notqmail ਨੇ ਪੁਰਾਣੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਪੈਚ ਤਿਆਰ ਕੀਤੇ, ਅਤੇ ਕੋਡ ਵਿੱਚ ਸਾਰੇ ਸੰਭਵ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਵੀ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ।

ਸਰੋਤ: opennet.ru