V POP3/IMAP4 strežniki 2.3.7.2 in 2.2.36.4, ter v dodatku , odpravljena (), ki omogoča zapis podatkov izven dodeljenega pomnilnika preko pošiljanja posebej oblikovanega zahtevka po protokolih IMAP ali ManageSieve.
Težava se lahko izkorišča v fazi pred autentifikacijo. Delujoč izkoriščevalec zaenkrat še ni pripravljen, vendar razvijalci Dovecot ne izključujejo možnosti izkoriščanja ranljivosti za organizacijo napadov na daljavo ali za ugrabitev zaupnih podatkov. Vsem uporabnikom se priporoča takojšnja namestitev posodobitev (, , , , , , ).
Ranljivost je prisotna v parserjih protokolov IMAP in ManageSieve in jo povzroča nepravilno obravnavanje znakov z ničelnim kodom med obdelavo podatkov znotraj nizov, ki so navedeni v narekovajih. Težava omogoča zapis proizvoljnih podatkov v objekte, shranjene izven dodeljenega pomnilnika (v fazi pred autentifikacijo je mogoče prepisati do 8 kB, po autentifikaciji pa do 64 kB).
Po Inženirji podjetja Red Hat menijo, da je uporaba te težave za prave napade otežena, saj napadalec ne more nadzorovati položaja proizvoljnega prepisovanja podatkov v kupu. V odgovor se izjavlja, da ta značilnost napad le znatno otežuje, vendar ga ne izključuje — napadalec lahko poskusi izkoriščanja večkrat, dokler ne zadene delovnega področja v kupu.
Izvor: opennet.ru
