FreeBSD：Dovecot - 複数の脆弱性（37d106a8-15a4-483e-8247-fcb68b16eaf8）

high Nessus プラグイン ID 136706

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Aki Tuomi レポート：

脆弱性の詳細: 無効な形式のNOOPコマンドを送信すると、submission、submission-loginまたはlmtpサービスでクラッシュが発生します。

リスク: リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順: 送信ポート、または同様に無効な形式のコマンドに「NOOP EE'FY」を送信します。

脆弱性の詳細:

コマンドの後に十分な数の改行が続くとメモリ解放後使用（Use After Free）のバグが発生し、submission-login、submissionまたはlmtpサービスがクラッシュする可能性があります。

リスク:

リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順:

これは現在、ASANまたはValgrindで再現できます。クラッシュする確実な方法はまだ発見されていません。

脆弱性の詳細: 空の引用符で囲まれたlocalpartでメールを送信すると、submissionまたはlmtpコンポーネントがクラッシュします。

リスク: 悪意のあるアクターは、送信者または受信者のアドレスが正しくないメールを繰り返し送信することで、メール配信のサービス拒否を引き起こす可能性があります。

再現手順: エンベロープ送信者または受信者が<''@example.org>であるメールを送信します。

回避策：submissionの場合、回避策はありませんが、バグを発生させるには有効な認証情報が必要です。lmtpの場合、MTAレベルで十分なフィルタリングを実装し、このようなアドレスのあるメールがLMTP配信にならないようにすることができます。