पैच एक्ज़िम - पैच फिर से। एक अनुरोध में एक्ज़िम 4.92 में ताजा रिमोट कमांड निष्पादन

हाल ही में, गर्मियों की शुरुआत में एक्ज़िम को संस्करण 4.92 में अपडेट करने के लिए बड़े पैमाने पर कॉल किए गए थे जो भेद्यता सीवीई-2019-10149 के कारण थे ( तत्काल अपडेट एक्सिम को 4.92 तक - सक्रिय संक्रमण / हैबर )। और दूसरे दिन यह पता चला कि मैलवेयर Sustes ने इस भेद्यता का लाभ उठाने का फैसला किया।

अब सभी तत्काल अपडेट किए गए लोग फिर से "खुश" हो सकते हैं: 21 जुलाई, 2019 को, Zerons शोधकर्ता ने एक्ज़िम मेल ट्रांसफर एजेंट (MTA) में एक महत्वपूर्ण भेद्यता की खोज की, जब 4.80 से 4.92.1 समावेशी संस्करणों के लिए TLS का उपयोग करते हुए , विशेषाधिकार प्राप्त विशेषाधिकार के साथ रिमोट कोड निष्पादन की अनुमति दी गई ( CVE) -2019-15846 )।

भेद्यता

सुरक्षित TLS कनेक्शन स्थापित करते समय GnuTLS और OpenSSL दोनों पुस्तकालयों का उपयोग करते समय भेद्यता मौजूद है।

डेवलपर हेइको श्लिटरमैन के अनुसार, एक्जिम में कॉन्फ़िगरेशन फ़ाइल डिफ़ॉल्ट रूप से टीएलएस का उपयोग नहीं करती है, हालांकि, कई वितरण स्थापना के दौरान आवश्यक प्रमाण पत्र बनाते हैं और एक सुरक्षित कनेक्शन शामिल करते हैं। एक्ज़िम के नए संस्करणों ने tls_advertise_hosts = * विकल्प भी सेट किया है और आवश्यक प्रमाण पत्र तैयार किए हैं।

कॉन्फ़िगरेशन पर निर्भर करता है। अधिकांश डिस्ट्रोस इसे डिफ़ॉल्ट रूप से सक्षम करते हैं, लेकिन एक्ज़िम को TLS सर्वर के रूप में काम करने के लिए प्रमाणपत्र + कुंजी की आवश्यकता होती है। शायद डिस्ट्रोस सेटअप के दौरान एक सर्टिफिकेट बनाते हैं। Newer Exims में "*" के लिए डिफ़ॉल्ट रूप से tls_advertise_hosts विकल्प है और यदि कोई भी प्रदान नहीं किया गया है, तो स्वयं हस्ताक्षरित प्रमाण पत्र बनाएं।

भेद्यता में ही गलत SNI प्रोसेसिंग (सर्वर नेम इंडिकेशन) शामिल है, जो एक तकनीक 2003 में आरएफसी 3546 में शुरू की गई थी, जो एक क्लाइंट को डोमेन नाम के लिए एक वैध प्रमाण पत्र का अनुरोध करने के लिए, TLS SNI मानक का वितरण / WEBO ग्रुप कंपनी / रोबर्ट के ब्लॉग में TLS हैंडशेक के दौरान किया जाता है। यह एक एसएनआई को बैकस्लैश ("\") और एक अशक्त चरित्र ("\ 0") में भेजने के लिए हमलावर के लिए पर्याप्त है।

क्वालिस शोधकर्ताओं ने string_printing (tls_in.sni) फ़ंक्शन में एक बग पाया, जो गलत "\" भागने है। नतीजतन, बैकस्लैश को अनस्पेकड रूप में प्रिंट स्पूल हैडर फ़ाइल में लिखा जाता है। इसके अलावा, विशेषाधिकार प्राप्त अधिकारों वाली यह फ़ाइल स्पूल_ड्रेड_हेडर () फ़ंक्शन द्वारा पढ़ी जाती है, जिसके कारण अतिप्रवाह होता है।

यह ध्यान देने योग्य है कि फिलहाल, एक्जिम डेवलपर्स ने रिमोट कमजोर सर्वर पर कमांड के निष्पादन के साथ PoC भेद्यताएं बनाई हैं, लेकिन यह अभी तक सार्वजनिक रूप से उपलब्ध नहीं है। बग के संचालन में आसानी के कारण, यह केवल समय की बात है, और काफी कम है।

क्वालिस का अधिक विस्तृत अध्ययन यहां पाया जा सकता है ।

टीएलएस में एसएनआई का उपयोग करना

संभावित रूप से कमजोर सार्वजनिक सर्वरों की संख्या

एक बड़े होस्टिंग प्रदाता ई-सॉफ्ट इंक के आंकड़ों के अनुसार , 1 सितंबर को, संस्करण 4.92 का उपयोग चार्टर्ड सर्वरों पर 70% से अधिक मेजबानों पर किया जाता है।

ई-सॉफ्ट इंक कंपनी के आंकड़े

यदि आप खोज इंजन Shodan की ओर मुड़ते हैं, तो सर्वर डेटाबेस में 5,250,000 से:

• Exim 4.92 (SSL / TLS का उपयोग करके लगभग 1,380,000) का अधिक उपयोग;
• 74,000 से अधिक 4.92.1 (एसएसएल / टीएलएस का उपयोग कर लगभग 25,000)।

इस प्रकार, लगभग 1.5 मिलियन सार्वजनिक रूप से ज्ञात और सुलभ एक्ज़िम संभावित संवेदनशील सर्वर हैं।

Shodan में एक्जिम सर्वर ढूँढना

सुरक्षा

• सबसे आसान, लेकिन अनुशंसित नहीं, विकल्प टीएलएस का उपयोग नहीं करना है, जो स्पष्ट पाठ में ईमेल संदेशों को अग्रेषित करने का नेतृत्व करेगा।
• भेद्यता के शोषण से बचने के लिए, एक्ज़िम इंटरनेट मेलर 4.92.2 में अपग्रेड करना अधिक बेहतर होगा।
• यदि पैच किए गए संस्करण को अपग्रेड या स्थापित करना संभव नहीं है, तो आप एक्लिम कॉन्फ़िगरेशन में एसीएल को निम्नलिखित नियमों के साथ acl_smtp_mail विकल्प के लिए सेट कर सकते हैं:
  
  

  # to be prepended to your mail acl (the ACL referenced # by the acl_smtp_mail main config option) deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}} deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}