CVE-2018-17141

RCE w HylaFAX i HylaFAX+ poprzez złośliwą stronę faksu JPEG ECM

CVSS 9.8v3.0pub. 2018-09-21upd. 2024-11-21

Podatność w HylaFAX 6.0.6 oraz HylaFAX+ 5.6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sesję dial-in dostarczającą stronę faksu z włączoną flagą JPEG. Jest to podatność krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

HylaFAX 6.0.6 and HylaFAX+ 5.6.0 allow remote attackers to execute arbitrary code via a dial-in session that provides a FAX page with the JPEG bit enabled, which is mishandled in FaxModem::writeECMData() in the faxd/CopyQuality.c++ file.

🤖 Analiza AI

Jak działa

Atakujący nawiązuje połączenie dial-in z serwerem faksowym i przesyła stronę faksu z ustawionym bitem JPEG. Błąd pojawia się w funkcji FaxModem::writeECMData() w pliku faxd/CopyQuality.c++, gdzie dane są nieprawidłowo obsługiwane (CWE-787: out-of-bounds write, CWE-824: dostęp do niezainicjowanego wskaźnika). Wadliwe przetwarzanie spreparowanej strony faksu prowadzi do uszkodzenia pamięci, co może zostać wykorzystane do wykonania dowolnego kodu.

Skutki

Atakujący może zdalnie wykonać dowolny kod na serwerze faksowym bez żadnego uwierzytelnienia, co może prowadzić do pełnego przejęcia kontroli nad systemem, utraty poufności, integralności oraz dostępności danych.

Mitygacja

Należy zaktualizować HylaFAX i HylaFAX+ do wersji zawierających poprawkę opisaną w repozytorium projektu (commit c6cac8d8cd0dbe313689ba77023e12bc5b3027be). Użytkownicy Debian powinni zastosować poprawki bezpieczeństwa zgodnie z DSA-4298 oraz ogłoszeniem debian-lts-announce z września 2018. Jeśli natychmiastowa aktualizacja nie jest możliwa, należy ograniczyć dostęp do usługi faksowej wyłącznie do zaufanych źródeł na poziomie firewall.