Em servidores POP3/IMAP4 2.3.7.2 e 2.2.36.4, além disso , corrigido (), que permite a gravação de dados fora do buffer alocado através do envio de uma solicitação especialmente formatada pelos protocolos IMAP ou ManageSieve.
O problema pode ser explorado antes da autenticação. Um exploit funcional ainda não foi preparado, mas os desenvolvedores do Dovecot não excluem a possibilidade de que a vulnerabilidade possa ser usada para realizar ataques de execução remota de código no sistema ou para facilitar o vazamento de dados confidenciais. Todos os usuários são recomendados a instalar as atualizações urgentemente (, , , , , , ).
A vulnerabilidade está presente nos analisadores dos protocolos IMAP e ManageSieve e é causada pelo tratamento incorreto de caracteres com código zero durante a análise de dados dentro de strings entre aspas. O problema permite a gravação de dados arbitrários em objetos armazenados fora do buffer alocado (na fase anterior à autenticação, pode-se sobrepor até 8 KB e, após a autenticação, até 64 KB).
De acordo com engineers from Red Hat, the use of the problem for real attacks is complicated by the fact that the attacker cannot control the position of arbitrary data overwriting in the heap. In response, it is expressed that this feature only significantly complicates the attack but does not exclude its execution — the attacker can repeatedly attempt exploitation until they hit a working area in the heap.
Fonte: opennet.ru
