Еким 4.94.2 ажурирање са исправкама за 10 рањивости које се могу даљински искористити

Објављено је издање сервера за пошту Еким 4.94.2 са елиминацијом 21 рањивости (ЦВЕ-2020-28007-ЦВЕ-2020-28026, ЦВЕ-2021-27216), које је Куалис идентификовао и приказао под кодним именом 21Наилс. 10 проблема се може искористити на даљину (укључујући извршавање кода са роот правима) кроз манипулацију СМТП командама приликом интеракције са сервером.

Све верзије Екима-а, чија се историја прати у Гиту од 2004. године, су погођене проблемом. Припремљени су радни прототипови експлоатација за 4 локалне рањивости и 3 удаљена проблема. Експлоатације за локалне пропусте (ЦВЕ-2020-28007, ЦВЕ-2020-28008, ЦВЕ-2020-28015, ЦВЕ-2020-28012) вам омогућавају да подигнете своје привилегије на роот корисника. Два удаљена проблема (ЦВЕ-2020-28020, ЦВЕ-2020-28018) дозвољавају извршавање кода без аутентификације као Еким корисник (тада је могуће добити роот приступ коришћењем једне од локалних рањивости).

ЦВЕ-2020-28021 рањивост омогућава тренутно даљинско извршавање кода са роот правима, али захтева аутентификовани приступ (корисник мора успоставити сесију са аутентификацијом, након чега може да искористи рањивост кроз манипулацију параметром АУТХ у команди МАИЛ ФРОМ). Проблем је узрокован чињеницом да нападач може да постигне замену стрингова у заглављу споол датотеке писањем вредности аутхентицатед_сендер без правилног избегавања специјалних знакова (на пример, преношењем команде „МАИЛ ФРОМ:<> АУТХ=Равен+0АРеиес ”).

Поред тога, примећује се да је још једна удаљена рањивост, ЦВЕ-2020-28017, искористива за извршавање кода са „еким“ корисничким правима без аутентификације, али захтева више од 25 ГБ меморије. За преосталих 13 рањивости потенцијално би се такође могле припремити експлоатације, али рад у овом правцу још није обављен.

Еким програмери су обавештени о проблемима још у октобру прошле године и провели су више од 6 месеци развијајући исправке. Свим администраторима се препоручује да хитно ажурирају Еким на својим серверима поште на верзију 4.94.2. Све верзије Еким-а пре издања 4.94.2 су проглашене застарелим. Објављивање нове верзије је усклађено са дистрибуцијама које су истовремено објављивале ажурирања пакета: Убунту, Арцх Линук, ФрееБСД, Дебиан, СУСЕ и Федора. Проблем не утиче на РХЕЛ и ЦентОС, пошто Еким није укључен у њихово стандардно спремиште пакета (ЕПЕЛ још увек нема ажурирање).

Уклоњене рањивости:

• ЦВЕ-2020-28017: Преливање целог броја у функцији рецеиве_адд_реципиент();
• ЦВЕ-2020-28020: Преливање целог броја у функцији рецеиве_мсг();
• ЦВЕ-2020-28023: Читање ван граница у смтп_сетуп_мсг();
• ЦВЕ-2020-28021: Замена новог реда у заглављу споол датотеке;
• ЦВЕ-2020-28022: Писање и читање у области изван додељеног бафера у функцији ектрацт_оптион();
• ЦВЕ-2020-28026: Скраћивање низа и замена у споол_реад_хеадер();
• ЦВЕ-2020-28019: Пад приликом ресетовања показивача функције након што дође до БДАТ грешке;
• ЦВЕ-2020-28024: Недостатак бафера у функцији смтп_унгетц();
• ЦВЕ-2020-28018: Приступ баферу без употребе у тлс-опенссл.ц
• ЦВЕ-2020-28025: Читање ван граница у функцији пдким_финисх_бодихасх().

Локалне рањивости:

• ЦВЕ-2020-28007: Напад симболичком везом у директоријуму Еким дневника;
• ЦВЕ-2020-28008: Напади на споол директоријум;
• ЦВЕ-2020-28014: Произвољно креирање датотеке;
• ЦВЕ-2021-27216: Произвољно брисање датотеке;
• ЦВЕ-2020-28011: Буффер оверфлов у куеуе_рун();
• ЦВЕ-2020-28010: Уписивање ван граница у маин();
• ЦВЕ-2020-28013: Преливање бафера у функцији парсе_фик_пхрасе();
• ЦВЕ-2020-28016: Упишите ван граница у парсе_фик_пхрасе();
• ЦВЕ-2020-28015: Замена новог реда у заглављу споол датотеке;
• ЦВЕ-2020-28012: Недостаје ознака цлосе-он-екец за привилеговани неименовани канал;
• ЦВЕ-2020-28009: Преливање целог броја у функцији гет_стдинпут().

Извор: опеннет.ру