{"id":38040,"date":"2019-10-31T22:21:20","date_gmt":"2019-10-31T19:21:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros\/"},"modified":"2021-02-01T11:37:46","modified_gmt":"2021-02-01T09:37:46","slug":"propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/propatchil-exim-propatch-eshhe-raz-svezhee-remote-command-execution-v-exim-4-92-v-odin-zapros","title":{"rendered":"Popravi Exim \u2013 popravite \u0161e enkrat. Nova daljinska izvajalska napaka v Exim 4.92 v enem zahtevku.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Popravi<\/p>\n

Nedavno, na po\u010detku ljeta, pojavili su se masovni pozivi na a\u017euriranje Exim-a na verziju 4.92 zbog ranjivosti CVE-2019-10149 (Hitno a\u017eurirajte Exim na 4.92 \u2014 aktivno \u0161irenje infekcije \/ Habr<\/a><\/noindex>). A nedavno je otkriveno da je zlonamerni Sustes odlu\u010dio da iskoristi ovu ranjivost.<\/p>\n

Sada se svi koji su hitno a\u017eurirali ponovo mogu \u201eradovati\u201d: 21. jula 2019. godine, istra\u017eiva\u010d Zerons je otkrio kriti\u010dnu ranjivost u Exim Mail Transfer agent (MTA) prilikom kori\u0161\u0107enja TLS<\/strong> za verzije od 4.80 do 4.92.1<\/strong> uklju\u010divo, koja omogu\u0107ava daljinsko izvr\u0161avanje koda sa privilegovanim pravima<\/strong> (CVE-2019-15846<\/a><\/noindex>).<\/p>\n

<\/a><\/noindex><\/p>\n

Ranljivost<\/h3>\n

Ranjivost se javlja prilikom kori\u0161\u0107enja biblioteka kao \u0161to su GnuTLS i OpenSSL prilikom uspostavljanja za\u0161ti\u0107enih TLS veza.<\/p>\n

Prema re\u010dima programera Heiko Schlittermanna, fajl konfiguracije u Eximu po defaultu ne koristi TLS, me\u0111utim mnogi distribucijski paketi tokom instalacije kreiraju neophodne sertifikate i uklju\u010duju za\u0161ti\u0107enu vezu. Tako\u0111e, novije verzije Exima postavljaju opciju tls_advertise_hosts=*<\/em> i generi\u0161u neophodne sertifikate.<\/p>\n

je odvisna od konfiguracije. Ve\u010dina distribucij to omogo\u010da privzeto, vendar Exim potrebuje potrdilo in klju\u010de, da deluje kot TLS stre\u017enik. Verjetno distribucije ustvarijo potrdilo med nastavitev. Novej\u0161i Eximi imajo mo\u017enost tls_advertise_hosts, ki privzeto nastavi na \u00ab*\u00bb in ustvarijo samo-podpisano potrdilo, \u010de to ni zagotovljeno.<\/p><\/blockquote>\n

Sama ranjivost le\u017ei u nepravilnoj obradi SNI (Server Name Indication, tehnologija uvedena 2003. godine u RFC 3546 za zahtevanje ispravnog sertifikata za domensko ime od strane klijenta, \u0160irenje standarda TLS SNI \/ Blog kompanije WEBO Group \/ Habr<\/a><\/noindex>) med TLS-ponudbo. Napadalcu zadostuje, da po\u0161lje SNI, ki se kon\u010da z backslashom (\u00ab\u00bb), in nul znakom (\u00bb \u00ab).<\/p>\n

Raziskovalci podjetja Qualys so odkrili napako v funkciji string_printing(tls_in.sni), ki se nana\u0161a na nepravilno pobegovanje \u00ab\u00bb. Posledi\u010dno pride do zapisa backslasha v nebe\u017eiranem formatu v datoteko glave print spool. Nato to datoteko s privilegiranimi pravicami prebere funkcija spool_read_header(), kar privede do prelivanja kup\u010dka (heap overflow).<\/p>\n

Treba napomenuti da su programeri Exima trenutno kreirali PoC ranjivosti za izvr\u0161avanje komandi na udaljenom ranjivom serveru, ali je trenutno u javnosti nije dostupno. Zbog jednostavnosti eksploatacije gre\u0161ke, to je samo pitanje vremena, i to prili\u010dno kratkog.<\/strong><\/p>\n

Sa detaljnijim istra\u017eivanjem kompanije Qualys mo\u017eete se upoznati ovde<\/a><\/noindex>.<\/p>\n

\"Popravi<\/p>\n

Kori\u0161\u0107enje SNI u TLS<\/em><\/p>\n

\u0160tevilo potencialno ranljivih javnih stre\u017enikov<\/h3>\n

Po podatkih velikega ponudnika gostovanja E-Soft Inc<\/strong> na 1. september, na najetih stre\u017enikih se razli\u010dica 4.92 uporablja pri ve\u010d kot 70 % gostiteljev.<\/p>\n

Razli\u010dica
\n\u0160tevilo stre\u017enikov
\nOdstotek<\/p>\n

4.92.1
\n6471
\n1.28%<\/p>\n

4.92<\/strong>
\n376436<\/strong>
\n74.22%<\/strong><\/p>\n

4.91
\n58179
\n11.47%<\/p>\n

4.9
\n5732
\n1.13%<\/p>\n

4.89
\n10700
\n2.11%<\/p>\n

4.87
\n14177
\n2.80%<\/p>\n

4.84
\n9937
\n1.96%<\/p>\n

Druge razli\u010dice
\n25568
\n5.04%<\/p>\n

Statistika podjetja E-Soft Inc<\/em><\/p>\n

\u010ce se obrnete na iskalnik Shodan<\/strong><\/a><\/noindex>, od 5.250.000 v bazi stre\u017enikov:<\/p>\n