FreeBSD: dovecot -- 拡張ヘッダーを読み込むバッファオーバーフロー（7862213c-5152-11e9-8b26-a4badb296695）

high Nessus プラグイン ID 123481

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Aki Tuomiによる報告:

脆弱性の詳細:dovecotインデックスからFTSまたはPOP3-UIDLヘッダーを読み取るとき、入力バッファサイズがバインドされずにデータがターゲット構造にコピーされ、スタックオーバーフローが発生します。

リスク:これは、ローカルのroot権限昇格、またはdovecotプロセスコンテキストでの任意のコード実行に使用される可能性があります。これには、dovecotインデックスを直接変更する機能が必要です。再現手順:
12バイトを超えるデータを含むFTSヘッダーを作成するdovecot.index.logエントリを生成します。dovecot indexer-workerをトリガーするか、doveadm indexを実行します。dovecotがクラッシュします。

緩和策:2.3.0以降のdovecotは、スタックスマッシュの保護、ASLR、読み取り専用GOTテーブル、およびこのハグの悪用を困難にする他の技術によってコンパイルされています。