{"id":71318,"date":"2020-02-25T07:34:19","date_gmt":"2020-02-25T04:34:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root"},"modified":"2020-03-03T16:10:53","modified_gmt":"2020-03-03T13:10:53","slug":"uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","title":{"rendered":"S\u00e5rbarheter i OpenSMTPD som m\u00f6jligg\u00f6r fj\u00e4rr- och lokal root-\u00e5tkomst","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

F\u00f6retaget Qualys har identifierat<\/a><\/noindex> en annan kritisk s\u00e5rbarhet (CVE-2020-8794) i e-postservern OpenSMTPD<\/a><\/noindex>, som utvecklas av projektet OpenBSD. Precis som den som uppt\u00e4cktes i slutet av januari s\u00e5rbarhet<\/a><\/noindex>, ger det nya problemet m\u00f6jlighet att fj\u00e4rrk\u00f6ra godtyckliga shell-kommandon p\u00e5 servern med root-anv\u00e4ndarens r\u00e4ttigheter. S\u00e5rbarheten har \u00e5tg\u00e4rdats<\/a><\/noindex> i utg\u00e5van OpenSMTPD 6.6.4p1<\/a><\/noindex>. <\/p>\n

Problemet orsakas av ett fel i koden som hanterar leverans av e-post till en extern e-postserver (inte i koden som hanterar inkommande anslutningar). Attacken \u00e4r m\u00f6jlig b\u00e5de p\u00e5 klientsidan och serversidan. P\u00e5 klientsidan \u00e4r attacken m\u00f6jlig i standardkonfigurationen av OpenSMTPD, d\u00e4r OpenSMTPD accepterar f\u00f6rfr\u00e5gningar endast p\u00e5 det interna n\u00e4tverksgr\u00e4nssnittet (localhost) och skickar e-postmeddelanden till externa servrar. F\u00f6r att utnyttja s\u00e5rbarheten r\u00e4cker det att OpenSMTPD under leveransen av ett meddelande uppr\u00e4ttar en session med en e-postserver som kontrolleras av angriparen, eller att angriparen kan infiltrera anslutningen p\u00e5 klientsidan (MITM eller omdirigering under attacker via DNS eller BGP).<\/p>\n

F\u00f6r en attack p\u00e5 serversidan m\u00e5ste OpenSMTPD konfigureras f\u00f6r att ta emot externa n\u00e4tverksf\u00f6rfr\u00e5gningar fr\u00e5n andra e-postservrar eller hantera extern tj\u00e4nster som till\u00e5ter att man skickar en f\u00f6rfr\u00e5gan till en godtycklig e-postadress (till exempel bekr\u00e4ftelseformul\u00e4r p\u00e5 webbplatser). Till exempel kan en angripare ansluta till OpenSMTPD-servern och skicka ett felaktigt meddelande (till en icke-existerande anv\u00e4ndare), vilket leder till att ett svarsmail med felkod (bounce) skickas till angriparens server. Angriparen kan utnyttja s\u00e5rbarheten n\u00e4r OpenSMTPD ansluter f\u00f6r att leverera en avisering till angriparens server. De shell-kommandon som injiceras under attacken placeras i en fil som k\u00f6rs med root-r\u00e4ttigheter vid omstart av OpenSMTPD, s\u00e5 angriparen m\u00e5ste v\u00e4nta p\u00e5 att OpenSMTPD ska starta om eller initiera en krasch av OpenSMTPD.<\/p>\n

Problemet finns i funktionen mta_io() i koden f\u00f6r att analysera det flerlinjiga svaret som returneras av den fj\u00e4rrserver som installationen ansluter till (t.ex. \u00ab250-ENHANCEDSTATUSCODES\u00bb och \u00ab250 HELP\u00bb). I OpenSMTPD f\u00f6rv\u00e4ntas den f\u00f6rsta raden inneh\u00e5lla ett tresiffrigt tal och text, \u00e5tskilda av tecknet \u00ab-\u00bb, medan den andra raden inneh\u00e5ller ett tresiffrigt tal och text, \u00e5tskilda av ett mellanslag. Om det efter det tresiffriga talet p\u00e5 den andra raden inte f\u00f6ljer ett mellanslag och text, s\u00e4tts pekaren som anv\u00e4nds f\u00f6r att best\u00e4mma texten p\u00e5 bytet bakom tecknet '0' och ett f\u00f6rs\u00f6k g\u00f6rs att kopiera till bufferten de data som f\u00f6ljer efter slutet av raden.<\/p>\n

P\u00e5 beg\u00e4ran av OpenBSD-projektet har publiceringen av detaljerna kring s\u00e5rbarheten f\u00f6rdr\u00f6jts till den 26 februari f\u00f6r att ge anv\u00e4ndarna m\u00f6jlighet att uppdatera sina system. Problemet har funnits i kodbasen sedan december 2015, men exploateringen f\u00f6r att exekvera kod med root-r\u00e4ttigheter har varit m\u00f6jlig sedan maj 2018. Forskare har tagit fram en fungerande prototyp av ett exploit, som har testats framg\u00e5ngsrikt i versionerna av OpenSMTPD f\u00f6r OpenBSD 6.6, OpenBSD 5.9, Debian 10, Debian 11 (testing) och Fedora 31. <\/p>\n

I OpenSMTPD finns ocks\u00e5 uppt\u00e4cktes<\/a><\/noindex> en annan s\u00e5rbarhet (CVE-2020-8793), som g\u00f6r det m\u00f6jligt f\u00f6r en lokal anv\u00e4ndare att l\u00e4sa den f\u00f6rsta raden i vilken fil som helst i systemet. Till exempel kan den f\u00f6rsta raden av \/etc\/master.passwd l\u00e4sas, d\u00e4r hash-v\u00e4rdet av root-anv\u00e4ndarens l\u00f6senord finns. S\u00e5rbarheten g\u00f6r det ocks\u00e5 m\u00f6jligt att l\u00e4sa hela inneh\u00e5llet i en fil som tillh\u00f6r en annan anv\u00e4ndare, om den filen ligger p\u00e5 samma filsystem som katalogen \/var\/spool\/smtpd\/. Problemet \u00e4r inte exploaterbart i m\u00e5nga Linux-distributioner d\u00e4r v\u00e4rdet p\u00e5 \/proc\/sys\/fs\/protected_hardlinks \u00e4r satt till 1. <\/p>\n

Problemet \u00e4r en f\u00f6ljd av ofullst\u00e4ndig \u00e5tg\u00e4rd av problem<\/a><\/noindex>, som n\u00e4mndes under en revision som genomf\u00f6rdes av Qualys \u00e5r 2015. En angripare kan f\u00e5 sin kod att k\u00f6ras med r\u00e4ttigheter fr\u00e5n gruppen \u00ab_smtpq\u00bb genom att st\u00e4lla in variabeln \u00abPATH=.\u00bb och placera ett skript med namnet makemap i den aktuella katalogen (verktyget smtpctl k\u00f6r makemap utan att ange s\u00f6kv\u00e4gen explicit). Genom att f\u00e5 tillg\u00e5ng till gruppen \u00ab_smtpq\u00bb kan angriparen sedan orsaka en kappl\u00f6pning (skapa en stor fil i offlinekatalogen och skicka signalen SIGSTOP) och, innan bearbetningen slutf\u00f6rs, byta ut filen i offlinekatalogen mot en h\u00e5rd symbolisk l\u00e4nk som pekar p\u00e5 m\u00e5lfilen vars inneh\u00e5ll ska l\u00e4sas.<\/p>\n

Det \u00e4r v\u00e4rt att notera att i Fedora 31 m\u00f6jligg\u00f6r en s\u00e5rbarhet att omedelbart f\u00e5 privilegier f\u00f6r gruppen root, eftersom processen smtpctl \u00e4r f\u00f6rsedd med setgid-rootflaggan ist\u00e4llet f\u00f6r setgid-smtpq. Med tillg\u00e5ng till gruppen root kan man skriva \u00f6ver inneh\u00e5llet i \/var\/lib\/sss\/mc\/passwd och f\u00e5 fullst\u00e4ndig root-\u00e5tkomst i systemet.<\/p>\n

<\/a><\/noindex><\/p>\n

K\u00e4lla: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 OpenSMTPD, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c OpenBSD. \u041a\u0430\u043a \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b shell \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 OpenSMTPD 6.6.4p1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e\u0447\u0442\u044b \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71318","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarheter i OpenSMTPD som m\u00f6jligg\u00f6r att f\u00e5 root-r\u00e4ttigheter b\u00e5de p\u00e5 distans och lokalt | ProHoster","description":"F\u00f6retaget Qualys har uppt\u00e4ckt en annan kritisk fj\u00e4rrs\u00e5rbarhet (CVE-2020-8794) i e-postservern.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 OpenSMTPD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-8794) \u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-opensmtpd-pozvolyayushhie-udalyonno-i-lokalno-poluchit-prava-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-25T04:34:19+00:00","article:modified_time":"2020-03-03T13:10:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71318","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:04:24","updated":"2022-09-28 08:07:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/71318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=71318"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/71318\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=71318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=71318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=71318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}