Bei der Verarbeitung von TXT-Records aus dem DNS über DNS-Maps kann es zu einem Pufferüberlauf kommen.

Betroffene Systeme

• Systeme, die Sendmail 8.12.x vor Version 8.12.5 in bestimmten (eher ungewöhnlichen) Konfigurationen mit DNS-Maps verwenden.

Einfallstor
Antworten auf DNS-Fragen nach TXT-Records (Port 53 TCP/UDP)

Auswirkung
Ein Angreifer kann möglicherweise beliebigen Code mit den Rechten des sendmail-Prozesses ausführen (häufig sind dies root-Rechte, remote root compromise).

Typ der Verwundbarkeit
buffer over flow bug

Gefahrenpotential
sehr hoch (allerdings nur bei entsprechender Konfiguration)
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Im Domain Name System (DNS) können Domainnamen textuelle Information mit sogenannten TXT-Records zugeordnet werden. Bei der Übertragung mit dem DNS-Protokoll werden TXT-Records mit zwei unterschiedlichen Längenangaben versehen, die sich widersprechen können. Bei der Verarbeitung von TXT-Records aus dem DNS fordert Sendmail Speicher entsprechend der einen Längenangabe an, schreibt aber soviel Daten, wie in der anderen Längenangabe stehen. Dadurch kann es zu einem Pufferüberlauf kommen. Möglicherweise kann ein Angreifer somit beliebigen Code durch den sendmail-Prozeß ausführen lassen.

Feststellen der Verwundbarkeit
Damit Sendmail überhaupt TXT-Records abfragt, muß die Konfiguration explizit geändert werden: Mit dem "K"-Konfigurationskommando muß ein symbolischer Name einer Datenbank der Klasse "dns" mit dem Argument "-R" zugewiesen werden. Die Konfiguration können Sie wie folgt überprüfen:

• Sie suchen in der Datei /etc/sendmail.cf (auf manchen Systemen auch: /etc/mail/sendmail.cf) nach einer Zeile, die mit dem Buchstaben "K" beginnt. Eine Datenbank-Definition, die zu einer Verwundbarkeit führen kann, hat die folgende Form:

  KName dns -R TXT
  

  (Dabei müssen nicht alle Angaben in einer Zeile stehen, und "Name" ist ein beliebiger Bezeichner.)

Gegenmaßnahmen

• Installation von Sendmail 8.12.5.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/