Issues fixed in this release (since 5.7.2): - fix an mda buffer truncation bug which allows a user to create forward files that pass session checks but fail delivery later down the chain, within the user mda; - fix remote buffer overflow in unprivileged pony process; - reworked offline enqueue to better protect against hardlink attacks.
---- Several vulnerabilities have been fixed in OpenSMTPD 5.7.2: - an oversight in the portable version of fgetln() that allows attackers to read and write out-of-bounds memory; - multiple denial-of- service vulnerabilities that allow local users to kill or hang OpenSMTPD; - a stack-based buffer overflow that allows local users to crash OpenSMTPD, or execute arbitrary code as the non-chrooted _smtpd user;
- a hardlink attack (or race-conditioned symlink attack) that allows local users to unset the chflags() of arbitrary files; - a hardlink attack that allows local users to read the first line of arbitrary files (for example, root's hash from /etc/master.passwd); - a denial-of-service vulnerability that allows remote attackers to fill OpenSMTPD's queue or mailbox hard-disk partition; - an out- of-bounds memory read that allows remote attackers to crash OpenSMTPD, or leak information and defeat the ASLR protection; - a use-after-free vulnerability that allows remote attackers to crash OpenSMTPD, or execute arbitrary code as the non-chrooted _smtpd user; Further details can be found in Qualys' audit report:
http://seclists.org/oss-sec/2015/q4/17 MITRE has assigned one CVE for the use-after-free vulnerability; additional CVEs may be assigned:
http://seclists.org/oss-sec/2015/q4/23 External References:
https://www.opensmtpd.org/announces/release-5.7.2.txt http://seclists.org/oss- sec/2015/q4/17

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースで修正された問題（5.7.2 以降）：- mda バッファ切り捨てバグを修正します。このバグにより、ユーザーがユーザー mda 内で、セッションチェックを通過するが、チェーンの下で後で伝送に失敗する転送ファイルを作成する可能性があります；- 権限のないポニープロセスにおけるリモートバッファオーバーフローを修正します；- ハードリンク攻撃に対する保護を強化するために、オフラインのキュー入りを修正しました。
---- OpenSMTPD 5.7.2 で複数の脆弱性が修正されました：- 攻撃者が領域外メモリの読み取りおよび書き込みを行う可能性がある、fgetln() のポータブルバージョンでの見落とし；- ローカルユーザーが OpenSMTPD の kill またはハングアップを行う可能性がある、複数のサービス拒否の脆弱性；- ローカルユーザーが OpenSMTPD をクラッシュさせたり、非-chrooted _smtpd ユーザーとして任意のコードを実行したりする可能性がある、スタックベースのバッファオーバーフロー；
- ローカルユーザーが任意のファイルの chflags() を設定解除する可能性がある、ハードリンク攻撃（または競合状態のシンボリックリンク攻撃）；- ローカルユーザーが任意のファイルの 1 行目（例：/etc/master.passwd からの root のハッシュ）を読み取る可能性がある、ハードリンク攻撃；- リモートの攻撃者が OpenSMTPD のキューまたはメールボックスのハードディスクパーティションを満たす可能性がある、サービス拒否の脆弱性；- リモートの攻撃者が OpenSMTPD をクラッシュさせるか、情報を漏洩して ASLR 保護を突破する可能性がある、領域外メモリの読み取り；- リモートの攻撃者が OpenSMTPD をクラッシュさせるか、非-chrooted _smtpd ユーザーとして任意のコードを実行する可能性がある、use-after-free 脆弱性；詳細については、Qualys の監査レポートを参照してください：
http://seclists.org/oss-sec/2015/q4/17 MITRE は、use-after-free 脆弱性に CVE を 1 つ割り当てました；追加の CVE が割り当てられる場合があります：
http://seclists.org/oss-sec/2015/q4/23 外部参照：
https://www.opensmtpd.org/announces/release-5.7.2.txt http://seclists.org/oss-sec/2015/q4/17

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

在此版本中修正的問題 (自 5.7.2 起)：- 修正 mda 緩衝區截斷錯誤，其允許使用者建立轉送檔案，而這些檔案會通過工作階段檢查，但在使用者 mda 內隨後的過程中遞送失敗；- 修正無權限的 pony 處理程序中的遠端緩衝區溢位問題；- 已重新執行離線加入佇列，來更好地防止固定連結攻擊。
---- 數個弱點已在 OpenSMTPD 5.7.2 中修正：- fgetln() 可攜式版本中有一個疏忽問題，其允許攻擊者讀取及寫入超出邊界記憶體；- 有多個拒絕服務弱點，其允許本機使用者終止或懸置 OpenSMTPD；- 有一個堆疊型緩衝區溢位問題，其允許本機使用者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼；
- 有一個固定連結攻擊 (或爭用情形的符號連結攻擊)，其允許本機使用者取消設定任意檔案的 chflags()；- 有一個固定連結攻擊，其允許本機使用者讀取任意檔案的第一行 (例如 /etc/master.passwd 中的 root 雜湊)；- 有一個拒絕服務弱點，其允許遠端攻擊者填滿 OpenSMTPD 的佇列或信箱硬碟磁碟分割；- 有一個超出邊界記憶體讀取問題，其允許遠端攻擊者損毀 OpenSMTPD，或洩漏資訊並破解 ASLR 保護；- 有一個釋放後使用弱點，其允許遠端攻擊者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼；如需更多詳細資訊，請參閱 Qualys 的稽核報告：
http://seclists.org/oss-sec/2015/q4/17 MITRE 已為釋放後使用弱點指派一個 CVE；可能會指派其他 CVE：
http://seclists.org/oss-sec/2015/q4/23 外部參照：
https://www.opensmtpd.org/announces/release-5.7.2.txt http://seclists.org/oss-sec/2015/q4/17

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenSMTPD developers report :

an oversight in the portable version of fgetln() that allows attackers to read and write out-of-bounds memory

multiple denial-of-service vulnerabilities that allow local users to kill or hang OpenSMTPD

a stack-based buffer overflow that allows local users to crash OpenSMTPD, or execute arbitrary code as the non-chrooted _smtpd user

a hardlink attack (or race-conditioned symlink attack) that allows local users to unset the chflags() of arbitrary files

a hardlink attack that allows local users to read the first line of arbitrary files (for example, root's hash from /etc/master.passwd)

a denial-of-service vulnerability that allows remote attackers to fill OpenSMTPD's queue or mailbox hard-disk partition

an out-of-bounds memory read that allows remote attackers to crash OpenSMTPD, or leak information and defeat the ASLR protection

a use-after-free vulnerability that allows remote attackers to crash OpenSMTPD, or execute arbitrary code as the non-chrooted _smtpd user

在此版本中修复的问题（自 5.7.2 起）：- 修复 mda 缓冲区截断缺陷，其允许用户创建用于传递会话检查的转发文件，但后续在用户 mda 内无法交付；- 修复非特权 pony 进程中的远程缓冲区溢出；- 改写了离线排队，以更好地抵御硬链接攻击。
---- 已修复 OpenSMTPD 5.7.2 中的多个漏洞：允许攻击者读取和写入越界内存的便携版 fgetln() 中的漏洞；- 允许本地用户终止或挂起 OpenSMTPD 的多种拒绝服务漏洞；- 允许本地用户造成 OpenSMTPD 崩溃或作为非 chrooted _smtpd 用户执行任意代码的基于堆栈的缓冲区溢出；
- 允许本地用户取消设置任意文件的 chflags() 的硬链接攻击（或有争用条件的符号链接攻击）；- 允许本地用户读取任意文件首行（例如，从 /etc/master.passwd 中读取根的哈希）的硬链接攻击；- 允许远程攻击者填充 OpenSMTPD 队列或邮箱硬盘分区的拒绝服务漏洞；- 允许远程攻击者造成 OpenSMTPD 崩溃或泄漏信息并破坏 ASLR 保护的越界内存读取；- 允许远程攻击者造成 OpenSMTPD 崩溃或以非 chrooted _smtpd 用户身份执行任意代码的释放后使用漏洞；Qualys 的审核报告中提供了更多详细信息：
http://seclists.org/oss-sec/2015/q4/17 MITRE 已为释放后使用漏洞分配了一个 CVE；可能会分配其他 CVE：
http://seclists.org/oss-sec/2015/q4/23 外部引用：
https://www.opensmtpd.org/announces/release-5.7.2.txt http://seclists.org/oss-sec/2015/q4/17

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenSMTPD 開発者レポート：

fgetln() のポータブルバージョンでの見落としにより、攻撃者は、領域外メモリを読み書きできます

複数のサービス拒否の脆弱性により、ローカルユーザーは、OpenSMTPD を kill したりハングアップさせたりすることができます

スタックベースのバッファオーバーフローにより、ローカルユーザーは、OpenSMTPD をクラッシュさせたり、non-chrooted _smtpd ユーザーとして任意のコードを実行したりできます

ハードリンク攻撃（または競合状態でのシンボリックリンク攻撃）により、ローカルユーザーは、任意のファイルの chflags() を設定解除することができます

ハードリンク攻撃により、ローカルユーザーは、任意のファイルの最初の行（例えば、/etc/master.passwd からの root のハッシュ）を読み取ることができます

サービス拒否の脆弱性により、リモートの攻撃者は、OpenSMTPD のキューまたはメールボックスのハードディスクパーティションを満たすことができます

領域外メモリ読み取りにより、リモートの攻撃者は、OpenSMTPD をクラッシュさせたり、情報を漏洩させて ASLR 保護を打ち破ったりすることができます

use-after-free の脆弱性により、リモートの攻撃者は、OpenSMTPD をクラッシュさせたり、non-chrooted _smtpd ユーザーとして任意のコードを実行したりできます

OpenSMTPD 開發人員報告：

fgetln() 可攜式版本中有一個疏忽錯誤，其允許攻擊者讀取及寫入超出邊界記憶體

有多個拒絕服務弱點，其允許本機使用者終止或懸置 OpenSMTPD

有一個堆疊型緩衝區溢位問題，其允許本機使用者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼

有一個固定連結攻擊 (或爭用情形的符號連結攻擊)，其允許本機使用者取消設定任意檔案的 chflags()

有一個固定連結攻擊，其允許本機使用者讀取任意檔案的第一行 (例如 /etc/master.passwd 中的 root 雜湊)

有一個拒絕服務弱點，其允許遠端攻擊者填滿 OpenSMTPD 的佇列或信箱硬碟磁碟分割

有一個超出邊界記憶體讀取問題，其允許遠端攻擊者損毀 OpenSMTPD，或洩漏資訊並破解 ASLR 保護

有一個釋放後使用弱點，其允許遠端攻擊者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼

OpenSMTPD 开发人员报告：

允许攻击者读取和写入越界内存的便携版 fgetln() 中的漏洞

允许本地用户终止或挂起 OpenSMTPD 的多种拒绝服务漏洞

允许本地用户造成 OpenSMTPD 崩溃或作为非 chrooted _smtpd 用户执行任意代码的基于堆栈的缓冲区溢出

允许本地用户取消设置任意文件的 chflags() 的硬链接攻击（或有争用条件的符号链接攻击）

允许本地用户读取任意文件首行（例如，从 /etc/master.passwd 中读取根的哈希）的硬链接攻击

允许远程攻击者填充 OpenSMTPD 队列或邮箱硬盘分区的拒绝服务漏洞

允许远程攻击者造成 OpenSMTPD 崩溃或泄漏信息并破坏 ASLR 保护的越界内存读取

允许远程攻击者造成 OpenSMTPD 崩溃或作为非 chrooted _smtpd 用户执行任意代码的释放后使用漏洞

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89469	Fedora 22 : opensmtpd-5.7.3p1-1.fc22 (2015-fd133d52cc)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89469	Fedora 22：opensmtpd-5.7.3p1-1.fc22（2015-fd133d52cc）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89469	Fedora 22：opensmtpd-5.7.3p1-1.fc22 (2015-fd133d52cc)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89451	Fedora 23 : opensmtpd-5.7.3p1-1.fc23 (2015-ed1c673f09)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
86268	FreeBSD : OpenSMTPD -- multiple vulnerabilities (ee7bdf7f-11bb-4eea-b054-c692ab848c20)	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	critical
89469	Fedora 22：opensmtpd-5.7.3p1-1.fc22 (2015-fd133d52cc)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
86268	FreeBSD：OpenSMTPD -- 複数の脆弱性（ee7bdf7f-11bb-4eea-b054-c692ab848c20）	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	critical
89451	Fedora 23：opensmtpd-5.7.3p1-1.fc23（2015-ed1c673f09）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89451	Fedora 23：opensmtpd-5.7.3p1-1.fc23 (2015-ed1c673f09)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
86268	FreeBSD：OpenSMTPD -- 多個弱點 (ee7bdf7f-11bb-4eea-b054-c692ab848c20)	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	critical
89451	Fedora 23：opensmtpd-5.7.3p1-1.fc23 (2015-ed1c673f09)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
86268	FreeBSD：OpenSMTPD -- 多种漏洞 (ee7bdf7f-11bb-4eea-b054-c692ab848c20)	Nessus	FreeBSD Local Security Checks	2015/10/5	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical