Ubuntu Bionic vá lỗ hổng thực thi mã tùy ý trong SA-Exim

CVE-2019-19920

Ubuntu đã phát hành bản vá cho CVE-2019-19920 trong SA-Exim trên Ubuntu Bionic. Lỗ hổng có thể dẫn đến thực thi mã tùy ý nếu kẻ tấn công có khả năng ghi tệp cấu hình hoặc quy tắc SpamAssassin; phiên bản đã vá nằm trong pocket esm-apps.

Ubuntu Bionic vá lỗ hổng thực thi mã tùy ý trong SA-Exim

Tóm tắt nhanh
Ubuntu đã vá CVE-2019-19920 trong SA-Exim trên Ubuntu Bionic.
Lỗ hổng có thể dẫn đến thực thi mã tùy ý khi kẻ tấn công có khả năng ghi tệp cấu hình hoặc quy tắc SpamAssassin.
Bản vá là sa-exim 4.2.1-16ubuntu0.1~esm1 trong pocket esm-apps.
Ưu tiên cập nhật các hệ thống Bionic đáp ứng điều kiện ghi tệp nêu trên.

Nội dung bài viết

Ubuntu đã công bố advisory về lỗ hổng CVE-2019-19920 trong SA-Exim trên Ubuntu Bionic. Bản vá được cung cấp trong pocket esm-apps; quản trị viên nên kiểm tra phiên bản gói và trạng thái dịch vụ trước khi cập nhật. Xem advisory USN-9086-1 của Ubuntu.

Tổng quan và thông tin kỹ thuật

SA-Exim tích hợp Exim với SpamAssassin để xử lý thư rác. Ubuntu cho biết SA-Exim đánh giá không an toàn các tham số của quy tắc greylisting SpamAssassin.

Thông tin	Chi tiết
Sản phẩm	SA-Exim
Mã lỗ hổng	CVE-2019-19920
Nguồn	Ubuntu USN-9086-1

Phạm vi ảnh hưởng

Sản phẩm	Phiên bản ảnh hưởng	Phiên bản đã vá
Ubuntu Bionic, gói sa-exim	Phiên bản thấp hơn 4.2.1-16ubuntu0.1~esm1	4.2.1-16ubuntu0.1~esm1 trong pocket esm-apps

Cơ chế và tác động

Kẻ tấn công có khả năng ghi tệp cấu hình hoặc quy tắc SpamAssassin có thể khai thác cách xử lý không an toàn các tham số greylisting để thực thi mã tùy ý. Điều kiện ghi tệp là yếu tố cần xem xét khi xác định mức độ ưu tiên cập nhật.

Kiểm tra hệ thống

Kiểm tra phiên bản sa-exim đang cài. Lệnh so sánh trả về thành công nếu phiên bản thấp hơn mốc đã vá.
```
dpkg-query -W -f='${Version}\n' sa-exim
dpkg --compare-versions "$(dpkg-query -W -f='${Version}' sa-exim)" lt 4.2.1-16ubuntu0.1~esm1
```
Kiểm tra trạng thái Ubuntu Pro để xác nhận quyền truy cập pocket esm-apps.
```
pro status
```

Khắc phục và giảm thiểu

Thực hiện cập nhật hệ thống tiêu chuẩn để áp dụng các thay đổi cần thiết. Phiên bản sa-exim đã vá cho Ubuntu Bionic là 4.2.1-16ubuntu0.1~esm1 trong pocket esm-apps.
Ưu tiên cập nhật các hệ thống mà người không đáng tin cậy có thể ghi tệp cấu hình hoặc quy tắc SpamAssassin.