Sendmail bis 8.12.9 prescan() Pufferüberlauf

VulDB: Sendmail bis 8.12.9 prescan() Pufferüberlauf

Allgemein

scipID: 288
Betroffen: Sendmail basierende MTA’s exkl. Version 8.12.10
Veröffentlicht: 17.09.2003 (Michal Zalewski)
Risiko: sehr kritisch
Eintrag: 90.3% komplett
Erstellt: 18.09.2003
Aktualisiert: 03.09.2012

Beschreibung

Sendmail ist eine seit vielen Jahren sehr populäre Implementierung eines Mail Transfer Agents (MTA), der für die Übertragung von Emails (z.B. SMTP) genutzt werden kann. Es gibt kommerzielle und open-source Varianten, die jeweils für verschiedene Betriebssysteme erhältlich sind. Wie schon bei bei scipID 26, ist Michael Zalewski der Publikator dieser Schwachstelle. Dieser neue Fehler in der prescan()-Funktion (Modul parseaddr.c) ermöglicht es einem Angreifer einen Pufferüberlauf zu erzwingen. Die Schwachstelle ist auf eine inkorrekte Handhabung des Header-Codes zurückzuführen. Ein im Header manipuliertes E-Mail reicht aus. Im Security-Advisory wird gar von einem “worst-case scenario” gesprochen, in welchem der Angreifer möglicherweise root-Rechte auf dem anvisierten System erlangt. Attacken über Mail-Relays hinweg sind denkbar. Daher gilt es schnellst möglich den freigegeben Patch zu installieren. Diese kleine Downtime ist wohl im Vergleich mit dem möglichen Ausmass einer Attacke leicht zu rechtfertigen. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (2577) und Secunia (SA9758) dokumentiert.

Aufgrund der weiten Verbreitung der Sendmail-Software – angeblich sind 50 bis 75 % der MTAs im Internet mit Sendmail umgesetzt – ist diese Schwachstelle akut. Es ist nur eine Frage der Zeit, bis die ersten Exploits zur automatisierten Ausnutzung der Schwachstelle die Runde machen. Es gilt deshalb so schnell wie möglich Gegenmassnahmen einzuleiten, um das Zeitfenster eines erfolgreichen Angriffs so klein wie möglich zu halten. In den kommenden Stunden ist damit zu rechnen, dass Hersteller von Unix-Derivats Distributionen ihre eigenen Patches betreffend ihrer Software herausgeben werden.