搜索

[28220] 2020-03-15_OpenSMTPD漏洞（CVE-2020-8794）可能导致根本特权升级和远程执行代码

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-03-15_OpenSMTPD漏洞（CVE-2020-8794）可能导致根本特权升级和远程执行代码 O p e n S M T P D 漏 洞 （ C V E - 2 0 2 0 - 8 7 9 4 ） 可 能 导 致 根 本 特 权 升 级 和 远 程 执 行 代 码 原 创   趋 势 科 技   O t s 安 全   2 0 2 0 - 0 3 - 1 5 在 免 费 和 开 源 的 U n i x 守 护 程 序 O p e n S M T P D 中 发 现 了 根 特 权 升 级 和 远 程 执 行 漏 洞 （ 称 为 C V E - 2 0 2 0 - 8 7 9 4 ） 。 该 缺 陷 源 自 越 界 读 取 ， 攻 击 者 可 以 利 用 此 漏 洞 在 易 受 攻 击 的 系 统 上 执 行 任 意 代 码 。 漏 洞 是 什 么 ？ 漏 洞 是 什 么 ？ 由 Q u a l y s   R e s e a r c h   L a b s   发 现 并 于 2 0 2 0 年 2 月 2 4 日 披 露 ， 此 漏 洞 影 响 6 . 6 . 4 之 前 的 所 有 版 本 的 O p e n S M T P D 。 作 为 O p e n B S D 项 目 的 一 部 分 ， O p e n S M T P D 促 进 了 电 子 邮 件 通 信 以 允 许 邮 件 的 检 索 和 传 递 ， 并 实 现 了 简 单 邮 件 传 输 协 议 （ S M T P ） 协 议 。 这 是 上 个 月 发 现 的 第 三 个 O p e n S M T P D 漏 洞 ， 前 两 个 是 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 2 0 - 7 2 4 7 ） ， 允 许 攻 击 者 通 过 特 制 S M T P 会 话 以 r o o t 用 户 身 份 执 行 任 意 命 令 和 一 个 漏 洞 （ C V E -   2 0 2 0 - 8 7 9 3 ） ， 允 许 本 地 用 户 潜 在 地 读 取 任 意 系 统 文 件 。 此 漏 洞 （ C V E - 2 0 2 0 - 8 7 9 4 ） 尤 其 受 关 注 ， 因 为 它 影 响 O p e n S M T P D 的 默 认 安 装 ， 并 且 O p e n B S D 的 最 新 版 本 （ 在 撰 写 本 文 时 为 6 . 6 版 ） 附 带 有 漏 洞 的 版 本 。 C V E - 2 0 2 0 - 8 7 9 4 最 初 在 5 . 7 . 1 版 中 引 入 O p e n S M T P D ， 并 于 2 0 1 5 年 1 2 月 包 含 在 O p e n B S D 中 ， 它 使 攻 击 者 能 够 以 任 何 非 r o o t 用 户 身 份 运 行 命 令 。 在 2 0 1 8 年 5 月 O p e n S M T P D 切 换 到 新 的 消 息 语 法 后 ， 该 漏 洞 的 影 响 变 得 更 加 严 重 ， 该 漏 洞 允 许 攻 击 者 以 r o o t 用 户 身 份 运 行 命 令 。 如 何 利 用 此 漏 洞 ？ 如 何 利 用 此 漏 洞 ？ 漏 洞 的 影 响 的 位 置 是 在 m t a _ s e s s i o n . c ， 具 体 地 ， 在 m t a _ i o 功 能 ， 它 负 责 从 S M T P 服 务 器 解 析 多 行 应 答 。 当 答 复 的 最 后 一 行 未 遵 循 三 位 数 代 码 / 空 格 / 文 本 的 标 准 格 式 时 （ 例 如 ， 我 们 传 递 “   2 5 0 ” 而 不 是 “   2 5 0   D A T A ” ） ， 就 会 发 生 越 界 错 误 。 发 生 这 种 情 况 时 ， 程 序 用 来 读 取 字 符 串 的 指 针 最 终 指 向 “     0 ” 空 终 止 符 之 后 的 位 置 。 结 果 ， 该 程 序 错 误 地 读 取 它 ， 并 将 以 下 行 也 添 加 到 缓 冲 区 。 如 果 响 应 消 息 是 错 误 ， 则 内 容 （ 包 括 其 他 行 ） 将 在 内 部 保 存 到 描 述 邮 件 行 为 的 信 封 中 。 由 于 换 行 符 可 以 包 含 在 其 他 行 中 ， 因 此 攻 击 者 可 以 修 改 此 内 部 文 件 ， 从 而 修 改 O p e n S M T P D 的 行 为 。 图 1 .   m t a _ i o   函 数 中 的 易 受 攻 击 的 代 码 ： 如 果 答 复 的 最 后 一 行 的 格 式 不 正 确 ， 则 所 有 剩 余 的 内 容 也 会 附 加 到 r e p l y b u f 中 ， 因 为 p   指 向 空 字 节 之 后 的 位 置 该 漏 洞 位 于 代 码 的 客 户 端 部 分 而 不 是 服 务 器 端 ， 因 此 需 要 做 一 些 工 作 才 能 利 用 此 漏 洞 ， 因 为 客 户 端 通 常 仅 侦 听 l o c a l h o s t 。 有 两 种 方 法 可 以 利 用 此 漏 洞 ： 客 户 端 和 服 务 器 端 。 客 户 端 利 用 是 更 简 单 的 方 法 。 本 质 上 ， 如 果 客 户 端 计 算 机 将 邮 件 消 息 发 送 到 受 感 染 的 邮 件 服 务 器 ， 则 该 服 务 器 可 以 使 用 特 制 的 响 应 进 行 响 应 ， 该 响 应 会 导 致 发 生 越 界 读 取 错 误 。 然 后 ， 将 以 下 几 行 注 入 到 邮 件 信 封 中 ：
图 2 . 注 入 到 邮 件 信 封 中 的 行 ， 其 中 命 令 是 攻 击 者 想 要 执 行 的 任 意 命 令 由 于 邮 件 类 型 已 更 改 为 M D A （ 邮 件 传 递 代 理 ） ， 因 此 O p e n S M T P D 在 邮 件 传 递 失 败 时 执 行 命 令 ， 使 攻 击 者 能 够 在 易 受 攻 击 的 计 算 机 上 运 行 任 意 代 码 。 服 务 器 端 利 用 方 法 更 加 复 杂 。 此 方 法 涉 及 将 消 息 发 送 到 S M T P 服 务 器 ， 然 后 将 其 反 弹 回 受 感 染 的 邮 件 服 务 器 。 受 感 染 的 服 务 器 以 临 时 错 误 响 应 退 回 ， 然 后 通 过 重 复 发 生 具 有 致 命 错 误 的 退 回 来 强 制 服 务 器 崩 溃 。 服 务 器 重 新 启 动 后 ， 它 将 执 行 存 储 在 消 息 中 的 命 令 ， 并 带 有 临 时 错 误 。 请 注 意 ， 由 于 服 务 器 会 自 动 丢 弃 两 次 反 弹 ， 因 此 不 会 执 行 该 命 令 ， 因 此 一 开 始 就 无 法 发 送 永 久 错 误 。 此 外 ， 必 须 在 执 行 命 令 之 前 重 新 启 动 服 务 器 ， 因 为 即 使 信 封 中 的 消 息 类 型 已 更 改 ， 消 息 仍 会 存 储 在 与 其 旧 类 型 相 对 应 的 队 列 中 。 重 置 后 ， 将 重 新 检 查 所 有 内 容 ， 并 将 消 息 移 至 M D A 队 列 中 以 执 行 。 较 旧 的 版 本 （ 2 0 1 8 年 5 月 之 前 ） 具 有 非 常 相 似 的 利 用 方 法 - 主 要 区 别 是 响 应 邮 件 消 息 的 格 式 略 有 不 同 ， 并 且 仅 允 许 非 r o o t 用 户 。 图 3 . 旧 版 本 注 入 信 封 的 行 该 漏 洞 已 在 版 本 6 . 6 . 4 中 进 行 了 修 补 ， 并 且 该 修 补 程 序 通 过 在 最 终 消 息 行 的 长 度 大 于 4 的 位 置 添 加 附 加 检 查 来 起 作 用 ， 从 而 使 指 针 p 不 再 指 向 空 字 符 。 结 果 ， 它 将 不 再 读 取 越 界 内 容 。 图 4 .   m t a _ i o   函 数 修 补 程 序 通 过 在 收 集 消 息 之 前 检 查 字 符 串 的 长 度 是 否 至 少 为 4 来 关 闭 读 取 的 越 界 可 以 采 取 什 么 措 施 来 防 御 该 漏 洞 ？ 可 以 采 取 什 么 措 施 来 防 御 该 漏 洞 ？ O p e n S M T P D 用 户 可 以 通 过 更 新 版 本 低 于 6 . 6 . 4 的 安 装 来 保 护 系 统 免 受 针 对 C V E - 2 0 2 0 - 8 7 9 4 的 威 胁 ， 尤 其 是 当 他 们 使 用 的 是 2 0 1 8 年 5 月 之 后 发 布 的 版 本 时 。 应 注 意 的 是 ， 即 使 服 务 器 使 用 的 旧 版 本 可 以 如 果 不 允 许 攻 击 者 以 r o o t 用 户 身 份 执 行 命 令 ， 则 仍 然 存 在 重 大 风 险 ， 因 为 攻 击 者 仍 然 可 以 运 行 许 多 恶 意 命 令 。 如 果 与 其 他 漏 洞 利 用 程 序 结 合 使 用 ， 攻 击 者 也 有 可 能 提 升 其 特 权 。
此 外 ， 系 统 管 理 员 和 I T   / 安 全 团 队 应 始 终 采 用 最 佳 实 践 和 缓 解 措 施 ， 例 如 ： 添 加 了 诸 如 虚 拟 补 丁 之 类 的 安 全 机 制 层 ， 从 而 避 免 了 对 已 知 ， 未 知 和 未 公 开 漏 洞 的 利 用 贯 彻 最 低 特 权 原 则 ， 禁 用 或 删 除 过 时 或 未 使 用 的 组 件 通 过 入 侵 防 御 系 统 主 动 监 视 ， 检 测 和 阻 止 恶 意 流 量 在 趋 势 科 技 ™ 服 务 器 深 度 安 全 防 护 ™ 和 漏 洞 防 护 解 决 方 案 ， 还 可 以 保 护 系 统 和 用 户 免 受 威 胁 攻 击 通 过 以 下 规 则 C V E - 2 0 2 0 - 8 7 9 4 ： 1 0 1 0 1 9 0   –   O p e n B S D   O p e n S M T P D ' m t a _ i o ' 越 界 读 取 漏 洞 （ C V E - 2 0 2 0 - 8 7 9 4 ） 趋 势 科 技 ™ T i p p i n g P o i n t ® 客 户 受 到 保 护 ， 免 受 可 能 通 过 以 下 M a i n l i n e D V 过 滤 器 利 用 C V E - 2 0 2 0 - 8 7 9 4 的 威 胁 和 攻 击 ： 3 7 3 0 3 ： S M T P ： O p e n B S D   O p e n S M T P D   m t a _ i o 越 界 读 取 漏 洞 通 过 此 规 则 ， 可 以 保 护 趋 势 科 技 威 胁 发 现 设 备 用 户 免 受 此 威 胁 ， 该 规 则 涵 盖 网 络 流 量 ： 规 则 4 3 5 5 ： C V E - 2 0 2 0 - 8 7 9 4   –   O P E N S M T P D   R C E 开 发 –   S M T P （ 响 应 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理