forum.opennet.ru - "Опубликован метод эксплуатации уязвимости в коде разбора бло..." (58)

"Опубликован метод эксплуатации уязвимости в коде разбора бло..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
Сообщение от opennews (ok) on 07-Мрт-18, 23:21
Раскрыты (https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploit.../) детали техники эксплуатации узявимости CVE-2018-6789, приводящей к однобайтовому переполнению в реализации декодировщика данных в формате BASE64, которая была устранена (https://www.opennet.dev/opennews/art.shtml?num=48054) в начале февраля в выпуске Exim 4.90.1. Проблема проявляется при обработке данные в формате BASE64, размер которых не кратен 4 (4n+3). Рабочий эксплоит подготовлен для пакетов с Exim из состава Debian 9 и Ubuntu 17.04. Изначально разработчики Exim скептически отнеслись к возможности практической эксплуатации проблемы, но выявивший уязвимость исследователь показал, что на основе данной уязвимости можно подготовить рабочий эксплоит, позволяющий выполнить код на сервере на стадии до прохождения аутентификации, отправив в качестве аргумента в команде "AUTH" специально оформленные данные в формате BASE64 и при помощи манипуляции с именем хоста отправителя (sender_host_name) в команде EHLO подготовив нужное смещение в куче для переопределения указателя на следующий блок памяти. В итоге передачи определённой последовательности данных в командах "AUTH" и "EHLO" указатель на следующий блок хранения можно поменять и перенаправить на блок со строкой ACL. Таким образом, поступающие после команды AUTH данные будут записаны не в блок хранения, а в строку с ACL. Так как в ACL допускается использование конструкции "${run{cmd}}" для выполнения произвольных команд, можно переписать строку c ACL и организовать выполнение любой команды в момент проверки ACL. По оценке исследователя около 400 тысяч почтовых северов на базе Exim подвержены риску. Всем администраторам рекомендуется убедиться, что на их системах используется Exim 4.90.1 или установлено обновление пакета с Exim от разработчиков дистрибутивов (Debian (https://security-tracker.debian.org/tracker/CVE-2018-6789), FreeBSD (http://www.vuxml.org/freebsd/316b3c3e-0e98-11e8-8d41-9765715...), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2...), Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1543270), openSUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2018-6789), SUSE (https://bugzilla.suse.com/show_bug.cgi?id=1079832), RHEL/EPEL (https://bugzilla.redhat.com/show_bug.cgi?id=1543269)). URL: https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploit.../ Новость: https://www.opennet.dev/opennews/art.shtml?num=48219
Ответить \| Правка \| Cообщить модератору

Оглавление

Опубликован метод эксплуатации уязвимости в коде разбора бло..., xm, 23:21 , 07-Мрт-18, (1) +3
Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 00:08 , 08-Мрт-18, (3) +13

Опубликован метод эксплуатации уязвимости в коде разбора бло..., cat666, 00:44 , 08-Мрт-18, (6) –7

Опубликован метод эксплуатации уязвимости в коде разбора бло..., нах, 05:39 , 08-Мрт-18, (13) +2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., amonymous, 10:55 , 08-Мрт-18, (37) –3
Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 12:41 , 08-Мрт-18, (43)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., angra, 17:04 , 08-Мрт-18, (55)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Michael Shigorin jolla, 17:38 , 08-Мрт-18, (56) –4

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 03:17 , 08-Мрт-18, (8) +5
Опубликован метод эксплуатации уязвимости в коде разбора бло..., D, 00:39 , 09-Мрт-18, (62) +1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 00:22 , 08-Мрт-18, (4) +2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Crazy Alex, 00:25 , 08-Мрт-18, (5)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 12:42 , 08-Мрт-18, (44)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Crazy Alex, 13:58 , 08-Мрт-18, (51)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Миклуха, 12:27 , 08-Мрт-18, (41)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., D, 00:41 , 09-Мрт-18, (63)
Опубликован метод эксплуатации уязвимости в коде разбора бло..., Crazy Alex, 03:36 , 09-Мрт-18, (67)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 00:54 , 08-Мрт-18, (7) –4

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним7, 03:21 , 08-Мрт-18, (9)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., fi, 10:22 , 08-Мрт-18, (34)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Нет ты, 14:54 , 08-Мрт-18, (52) –2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним7, 03:22 , 08-Мрт-18, (10)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Ordu, 12:53 , 08-Мрт-18, (46) +3

Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 05:13 , 08-Мрт-18, (11) +1
Опубликован метод эксплуатации уязвимости в коде разбора бло..., qsdg, 05:29 , 08-Мрт-18, (12) –9

Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 06:40 , 08-Мрт-18, (14) +10

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 07:15 , 08-Мрт-18, (27) –1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 12:39 , 08-Мрт-18, (42) +2
Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 12:43 , 08-Мрт-18, (45) +3

Опубликован метод эксплуатации уязвимости в коде разбора бло..., amonymous, 10:52 , 08-Мрт-18, (36) +4

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Имя, 12:08 , 08-Мрт-18, (39) –2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., XoRe, 12:57 , 08-Мрт-18, (47) +2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 13:31 , 08-Мрт-18, (50) –1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., XoRe, 15:21 , 13-Мрт-18, (84)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 15:30 , 08-Мрт-18, (54) +2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., лютый жабист__, 18:09 , 08-Мрт-18, (58) –3

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 20:15 , 08-Мрт-18, (59)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., _, 20:46 , 08-Мрт-18, (60) –1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., SubGun, 01:03 , 09-Мрт-18, (66)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Alex_hha, 15:29 , 09-Мрт-18, (70) +1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., ALex_hha, 23:34 , 08-Мрт-18, (61) –2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Crazy Alex, 03:37 , 09-Мрт-18, (68)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Alex_hha, 15:31 , 09-Мрт-18, (71) +1
Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 19:09 , 09-Мрт-18, (74) +2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., _, 19:19 , 09-Мрт-18, (76) –1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 22:46 , 09-Мрт-18, (80)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., KonstantinB, 19:05 , 09-Мрт-18, (73)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., _, 19:21 , 09-Мрт-18, (77)
Опубликован метод эксплуатации уязвимости в коде разбора бло..., anomymous, 17:43 , 10-Мрт-18, (81)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., EuPhobos, 08:47 , 08-Мрт-18, (32)
Опубликован метод эксплуатации уязвимости в коде разбора бло..., amonymous, 10:51 , 08-Мрт-18, (35)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., D, 00:44 , 09-Мрт-18, (64) +1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., SubGun, 01:01 , 09-Мрт-18, (65) –2

Опубликован метод эксплуатации уязвимости в коде разбора бло..., VimCoder, 12:01 , 09-Мрт-18, (69)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., anomymous, 17:44 , 10-Мрт-18, (82)

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Некто, 17:49 , 09-Мрт-18, (72) –1

Опубликован метод эксплуатации уязвимости в коде разбора бло..., Аноним, 19:58 , 09-Мрт-18, (79)
Опубликован метод эксплуатации уязвимости в коде разбора бло..., xm, 22:46 , 11-Мрт-18, (83)

Сообщения по теме [Сортировка по времени | RSS]

1. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +3 +/–

Сообщение от xm (ok) on 07-Мрт-18, 23:21

Красиво

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +13 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 00:08

Погладил свой Postfix за ушком.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –7 +/–

Сообщение от cat666 (ok) on 08-Мрт-18, 00:44

Гладь дальше. То, что Postfix такой весь "идеальный", повод насторожится и если про уязвимости и исправления в нём не пишут это не значит, что их нет.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

13. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от нах on 08-Мрт-18, 05:39

да не, в поцфиксе число возможных уязвимостей действительно сильно меньше.
потому, что если ты ничего не умеешь, то и уязвимостям быть не в чем.
не было б исполнения внешних команд - не было бы и большой проблемы.
ну а если тебе надо что нестандартное - посиди-подожди, пока то же самое приспичит и автору - лет через пять, или лепи костыли через промежуточные прокладки (и огребай последствия рассинхронизаций)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

37. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –3 +/–

Сообщение от amonymous on 08-Мрт-18, 10:55

> через промежуточные прокладки (и огребай последствия рассинхронизаций)
Рассинхронизаций? В постфиксе? Это каг??? 0_о Что вы такое аццкое там лепите/курите?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

43. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним (??) on 08-Мрт-18, 12:41

> ну а если тебе надо что нестандартное - посиди-подожди, пока то же самое приспичит и автору
… ведь написать патч самому/нанять человека не вариант…

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

55. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от angra (ok) on 08-Мрт-18, 17:04

А потом поддерживать этот патч для каждой версии postfix, пока его не примут в upstream, если конечно его вообще когда-либо примут. По сравнению с несколькими строками конфига на exim, которые не надо будет править для каждой новой версии это действительно не вариант.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

56. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –4 +/–

Сообщение от Michael Shigorin jolla on 08-Мрт-18, 17:38

> Гладь дальше. То, что Postfix такой весь "идеальный", повод насторожится и если
> про уязвимости и исправления в нём не пишут это не значит,
> что их нет.
предъявите.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +5 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 03:17

Погладил opensmtpd, раз уж так.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

62. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +1 +/–

Сообщение от D on 09-Мрт-18, 00:39

На это он и годен.
Когда exim на порядок конфигурировованее. Но не все умеют, это да!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 00:22

Поставил iRedMail и не парюсь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Crazy Alex (ok) on 08-Мрт-18, 00:25

Кхм, при всей моей любви к iRedMail обновлять его - то ещё удовольствие. Работаешь скриптом...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

44. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним (??) on 08-Мрт-18, 12:42

А скрипт не может работать скриптом?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

51. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Crazy Alex (ok) on 08-Мрт-18, 13:58

Может, но готовых нет, а писать скрипт для однократного применения на одном хосте особого смысла нет

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

41. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Миклуха on 08-Мрт-18, 12:27

Юзаю nixos-mailserver - включил и забыл.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

63. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от D on 09-Мрт-18, 00:41

> Юзаю nixos-mailserver - включил и забыл.
Так это сборка на основе чужих продуктов.
А он юзеров в бд умеет хранить?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

67. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Crazy Alex (ok) on 09-Мрт-18, 03:36

nixos - штука сильно на любителя...

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

7. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –4 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 00:54

> однобайтовому переполнению в реализации декодировщика данных в формате BASE64
сишники за работой с буфером - то же, что и женщины за рулем. Всех женщин и сишников с 8 марта!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним7 on 08-Мрт-18, 03:21

Postfix тоже на C.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

34. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от fi (ok) on 08-Мрт-18, 10:22

а у него есть секретный не С-ный MTA и он ого-ого  )))))))))))

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

52. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –2 +/–

Сообщение от Нет ты on 08-Мрт-18, 14:54

Надо было его под Rust-ом писать, не было бы проблем с буфером. Под Rust-ом также нет проблем с лицезрением женщин за рулём.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним7 on 08-Мрт-18, 03:22

А Exim, похоже, метит на лавры sendmail по дырявости.
Ну как в XXI  веке можно написать дырявый base64? Кому не лень, проверьте, может у них и криптография самописная?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +3 +/–

Сообщение от Ordu (ok) on 08-Мрт-18, 12:53

> Ну как в XXI веке можно написать дырявый base64?
Их дырявый base64 был написан в XX веке. Узнали о дыре в XXI -- это да.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +1 +/–

Сообщение от KonstantinB (ok) on 08-Мрт-18, 05:13

Ай, ну классика жанра же, off-by-one error. Со всеми случается.
Странно только, что так долго никто не заметил.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –9 +/–

Сообщение от qsdg (ok) on 08-Мрт-18, 05:29

Такие штуки нужно на Rust писать, по крайней мере разбор входных данных.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +10 +/–

Сообщение от KonstantinB (ok) on 08-Мрт-18, 06:40

Действительно, почему автор Exim в 1995-м году не написал его на Rust?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

27. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –1 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 07:15

Но сейчас то уже можно

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

42. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 12:39

Да, приступай.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

45. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +3 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 12:43

s/можно/модно/

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

36. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +4 +/–

Сообщение от amonymous on 08-Мрт-18, 10:52

Напишете свой MTA со сходной функциональностью - приходите.
Но я вам секрет открою: у 99% хипста на это яиц/терпения не хватит.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

39. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –2 +/–

Сообщение от Имя on 08-Мрт-18, 12:08

ты так говоришь, буд-то это что-то очень сложное.. но там основная сложность - это чтение документации.. в остальном, SMTP мало чем отличается от HTTP

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

47. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от XoRe (ok) on 08-Мрт-18, 12:57

> ты так говоришь, буд-то это что-то очень сложное.. но там основная сложность
> - это чтение документации.. в остальном, SMTP мало чем отличается от
> HTTP
exim - это не только парсер smtp.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

50. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –1 +/–

Сообщение от Аноним (??) on 08-Мрт-18, 13:31

> exim - это, к сожалению, не только парсер smtp.
вот так-то лучше

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

84. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от XoRe (ok) on 13-Мрт-18, 15:21

>> exim - это, к сожалению, не только парсер smtp.
> вот так-то лучше
Для кого как.
Я на exim интересные и сложные вещи реализовывал.
А кому нужен просто парсер, может поставить что-то попроще.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

54. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от KonstantinB (ok) on 08-Мрт-18, 15:30

Exim хорош тем, что в его конфигурации можно сделать что угодно: по сути это даже не язык конфигурации, а этакий язык декларативного (и местами императивного) программирования для SMTP. Плох, в общем-то, тем же :-)
Для 98% ситуаций достаточно чего попроще. Но когда стоит нестандартная задача с какой-нибудь хитрой интеграцией, оказывается, что все можно решить на уровне конфигурации Exim.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

58. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –3 +/–

Сообщение от лютый жабист__ on 08-Мрт-18, 18:09

Что конкретно нельзя сделать постфиксом? Я уже с 2003 года не слежу за новыми фичами постфикса, ибо почту он исправно принимает. Чё ещё от мта надо-то?

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

59. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним (??) on 08-Мрт-18, 20:15

А теперь попробуй ее форвадить.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

60. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –1 +/–

Сообщение от _ (??) on 08-Мрт-18, 20:46

И? В чём прикол?

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

66. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от SubGun (ok) on 09-Мрт-18, 01:03

> И? В чём прикол?
В том, что он это не умеет. Банальное: принять почту, если пользователь есть в Exchange - отправить в него, если нет - доставить локально. И постфикс обосрется. Если его конечно со всех сторон не обложить костылями

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

70. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +1 +/–

Сообщение от Alex_hha on 09-Мрт-18, 15:29

> Банальное: принять почту, если пользователь есть в Exchange - отправить в него, если нет - доставить локально. И постфикс обосрется.
ну такое то он умеет кстати, банальный relay_domains + relay_recipient_maps.
А вот как только дело каcается rate limits и умных проверок, то уже все, без всяких postfwd вы там ничего не сделаете, ибо postfix прямолинеен как бревно :D С одной стороны это плюс, но с другой минус. Тут уж каждый должен решать для себя, что ему важнее

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

61. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –2 +/–

Сообщение от ALex_hha (ok) on 08-Мрт-18, 23:34

Сколько раз фанбои постфикс сливали в подобных спорах. Из коробки без внешних фильтров он мало что умеет, от слова совсем

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

68. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Crazy Alex (ok) on 09-Мрт-18, 03:37

Э... А должен? linux way, single responcibility там всякие...

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

71. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +1 +/–

Сообщение от Alex_hha on 09-Мрт-18, 15:31

> Э... А должен? linux way, single responcibility там всякие...
это все равно, что в iptables выкинуть все модули и сказать single way все дела. Или в том же nginx только ядро, базовый функционал и все, больше ничего не знаем.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

74. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +2 +/–

Сообщение от KonstantinB (ok) on 09-Мрт-18, 19:09

> Э... А должен? linux way, single responcibility там всякие...
Ну вот qmail написан прямо по этому вашему linux way, на каждый пук по процессу. Помню-помню. Не самый дохлый сервер уперся в полочку по CPU из-за количества процессов и context switches на не таком уж большом потоке писем. После замены на exim этот же сервер выдержал увеличение объема еще раз в 5.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

76. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –1 +/–

Сообщение от _ (??) on 09-Мрт-18, 19:19

Правда вашей почты там так и осталось - пятая часть :)

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

80. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от KonstantinB (ok) on 09-Мрт-18, 22:46

Это было еще в те времена, когда gmail-а не было даже в планах. Сейчас там, скорее всего, вообще ничего не осталось :-)

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

73. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от KonstantinB (ok) on 09-Мрт-18, 19:05

Например, per user rate limit в соответствии со значением, прописанным в sqlite/mysql/pgsql.
Не, я понимаю, что можно написать внешний policy service, но зачем так сложно, если можно просто :-)

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

77. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от _ (??) on 09-Мрт-18, 19:21

Красота по китайски вс красота по японски.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

81. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от anomymous on 10-Мрт-18, 17:43

Ну если policy service - это сложно, то я даже не знаю.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

32. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от EuPhobos (ok) on 08-Мрт-18, 08:47

> Изначально разработчики Exim скептически отнеслись к возможности практической эксплуатации проблемы
Зачем так много букв, это всё можно было заменить четырьмя буквами - "лень" =)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от amonymous on 08-Мрт-18, 10:51

Лишний раз убедился в правильности выбора связки postfix+dovecot для клиентского сервиса :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

64. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +1 +/–

Сообщение от D on 09-Мрт-18, 00:44

> Лишний раз убедился в правильности выбора связки postfix+dovecot для клиентского сервиса
> :)
Что скажешь, когда в постфиксе найдут дыру?

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

65. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –2 +/–

Сообщение от SubGun (ok) on 09-Мрт-18, 01:01

Не найдут, он нафиг никому не нужен, судя по всему. Иначе бы давно нашли.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

69. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от VimCoder on 09-Мрт-18, 12:01

Не найдут, он нужен, судя по всему. Иначе бы давно не нашли.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

82. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от anomymous on 10-Мрт-18, 17:44

Дыры находят везде и всегда. Вопрос в отношение. "А, да разве это дыра" - прямой повод посмотреть альтернативы.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

72. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." –1 +/–

Сообщение от Некто (??) on 09-Мрт-18, 17:49

Если сходить по ссылке и разобраться в эксплоите, то выясняется, что для успешной эксплуатации требуется:
First of all, we send a EHLO message with huge hostname ...... 0x6060 length (это, между прочим, EHLO длинной 24672 байта)
Нормальные админы начинают acl_smtp_helo, mail и rcpt с обязательной проверки:
drop    condition = ${if >={${strlen:$smtp_command_argument}}{256}}
Так что мировая катастрофа откладывается.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от Аноним (??) on 09-Мрт-18, 19:58

> Если сходить по ссылке и разобраться в эксплоите, то выясняется, что для
> успешной эксплуатации требуется:
> First of all, we send a EHLO message with huge hostname ......
> 0x6060 length (это, между прочим, EHLO длинной 24672 байта)
> Нормальные админы начинают acl_smtp_helo, mail и rcpt с обязательной проверки:
> drop condition = ${if >={${strlen:$smtp_command_argument}}{256}}
> Так что мировая катастрофа откладывается.
Спасибо, немного успокоил! Так то оно так, но "Изначально разработчики Exim скептически отнеслись к возможности практической эксплуатации проблемы, но" немного подмачивает (даже не смотря на то, что разработчики они (как правило) такие разработчики :(
И конечно же, это не Exchange плюс Sendmail с их 5-ю процентами на весь Интернет ;)

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

83. "Опубликован метод эксплуатации уязвимости в коде разбора бло..." +/–

Сообщение от xm (ok) on 11-Мрт-18, 22:46

"Нормальным админам" надо бы RFC почитывать на досуге
https://tools.ietf.org/html/rfc1869
"4.1.2.  Maximum command line length
   This specification extends the SMTP MAIL FROM and RCPT TO to allow
   additional parameters and parameter values.  It is possible that the
   MAIL FROM and RCPT TO lines that result will exceed the 512 character
   limit on command line length imposed by RFC 821.  This limit is
   hereby amended to only apply to command lines without any parameters.
   Each specification that defines new MAIL FROM or RCPT TO parameters
   must also specify maximum parameter value lengths for each parameter
   so that implementors of some set of extensions know how much buffer
   space must be allocated. The maximum command length that must be
   supported by an SMTP implementation with extensions is 512 plus the
   sum of all the maximum parameter lengths for all the extensions
   supported."

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+3 +/–
Сообщение от xm (ok) on 07-Мрт-18, 23:21
Красиво
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+13 +/–
Сообщение от Аноним (??) on 08-Мрт-18, 00:08
Погладил свой Postfix за ушком.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–7 +/–
	Сообщение от cat666 (ok) on 08-Мрт-18, 00:44
	Гладь дальше. То, что Postfix такой весь "идеальный", повод насторожится и если про уязвимости и исправления в нём не пишут это не значит, что их нет.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	13. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+2 +/–
	Сообщение от нах on 08-Мрт-18, 05:39
	да не, в поцфиксе число возможных уязвимостей действительно сильно меньше. потому, что если ты ничего не умеешь, то и уязвимостям быть не в чем. не было б исполнения внешних команд - не было бы и большой проблемы. ну а если тебе надо что нестандартное - посиди-подожди, пока то же самое приспичит и автору - лет через пять, или лепи костыли через промежуточные прокладки (и огребай последствия рассинхронизаций)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	37. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–3 +/–
	Сообщение от amonymous on 08-Мрт-18, 10:55
	> через промежуточные прокладки (и огребай последствия рассинхронизаций) Рассинхронизаций? В постфиксе? Это каг??? 0_о Что вы такое аццкое там лепите/курите?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	43. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-18, 12:41
	> ну а если тебе надо что нестандартное - посиди-подожди, пока то же самое приспичит и автору … ведь написать патч самому/нанять человека не вариант…
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	55. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от angra (ok) on 08-Мрт-18, 17:04
	А потом поддерживать этот патч для каждой версии postfix, пока его не примут в upstream, если конечно его вообще когда-либо примут. По сравнению с несколькими строками конфига на exim, которые не надо будет править для каждой новой версии это действительно не вариант.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	56. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–4 +/–
	Сообщение от Michael Shigorin jolla on 08-Мрт-18, 17:38
	> Гладь дальше. То, что Postfix такой весь "идеальный", повод насторожится и если > про уязвимости и исправления в нём не пишут это не значит, > что их нет. предъявите.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+5 +/–
	Сообщение от Аноним (??) on 08-Мрт-18, 03:17
	Погладил opensmtpd, раз уж так.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	62. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+1 +/–
	Сообщение от D on 09-Мрт-18, 00:39
	На это он и годен. Когда exim на порядок конфигурировованее. Но не все умеют, это да!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+2 +/–
Сообщение от Аноним (??) on 08-Мрт-18, 00:22
Поставил iRedMail и не парюсь.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Crazy Alex (ok) on 08-Мрт-18, 00:25
	Кхм, при всей моей любви к iRedMail обновлять его - то ещё удовольствие. Работаешь скриптом...
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	44. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-18, 12:42
	А скрипт не может работать скриптом?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	51. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Crazy Alex (ok) on 08-Мрт-18, 13:58
	Может, но готовых нет, а писать скрипт для однократного применения на одном хосте особого смысла нет
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	41. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Миклуха on 08-Мрт-18, 12:27
	Юзаю nixos-mailserver - включил и забыл.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	63. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от D on 09-Мрт-18, 00:41
	> Юзаю nixos-mailserver - включил и забыл. Так это сборка на основе чужих продуктов. А он юзеров в бд умеет хранить?
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	67. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Crazy Alex (ok) on 09-Мрт-18, 03:36
	nixos - штука сильно на любителя...
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору

7. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–4 +/–
Сообщение от Аноним (??) on 08-Мрт-18, 00:54
> однобайтовому переполнению в реализации декодировщика данных в формате BASE64 сишники за работой с буфером - то же, что и женщины за рулем. Всех женщин и сишников с 8 марта!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от Аноним7 on 08-Мрт-18, 03:21
	Postfix тоже на C.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	34. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
	Сообщение от fi (ok) on 08-Мрт-18, 10:22
	а у него есть секретный не С-ный MTA и он ого-ого )))))))))))
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	52. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–2 +/–
	Сообщение от Нет ты on 08-Мрт-18, 14:54
	Надо было его под Rust-ом писать, не было бы проблем с буфером. Под Rust-ом также нет проблем с лицезрением женщин за рулём.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

10. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+/–
Сообщение от Аноним7 on 08-Мрт-18, 03:22
А Exim, похоже, метит на лавры sendmail по дырявости. Ну как в XXI веке можно написать дырявый base64? Кому не лень, проверьте, может у них и криптография самописная?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	46. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+3 +/–
	Сообщение от Ordu (ok) on 08-Мрт-18, 12:53
	> Ну как в XXI веке можно написать дырявый base64? Их дырявый base64 был написан в XX веке. Узнали о дыре в XXI -- это да.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

11. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+1 +/–
Сообщение от KonstantinB (ok) on 08-Мрт-18, 05:13
Ай, ну классика жанра же, off-by-one error. Со всеми случается. Странно только, что так долго никто не заметил.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

12. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–9 +/–
Сообщение от qsdg (ok) on 08-Мрт-18, 05:29
Такие штуки нужно на Rust писать, по крайней мере разбор входных данных.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	14. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+10 +/–
	Сообщение от KonstantinB (ok) on 08-Мрт-18, 06:40
	Действительно, почему автор Exim в 1995-м году не написал его на Rust?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	27. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	–1 +/–
	Сообщение от Аноним (??) on 08-Мрт-18, 07:15
	Но сейчас то уже можно
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	42. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+2 +/–
	Сообщение от Аноним (??) on 08-Мрт-18, 12:39
	Да, приступай.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	45. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+3 +/–
	Сообщение от Аноним (??) on 08-Мрт-18, 12:43
	s/можно/модно/
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	36. "Опубликован метод эксплуатации уязвимости в коде разбора бло..."	+4 +/–
	Сообщение от amonymous on 08-Мрт-18, 10:52
	Напишете свой MTA со сходной функциональностью - приходите. Но я вам секрет открою: у 99% хипста на это яиц/терпения не хватит.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору