Security Lab

Слабая конфигурация в sendmail для Debian Linux

Дата публикации:27.09.2004
Дата изменения:17.10.2006
Всего просмотров:3580
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Debian GNU/Linux 3.0
Debian GNU/Linux unstable alias sid
Уязвимые версии: Sendmail 8.12.3, 8.13.1

Описание: Уязвимость обнаружена в sendmail распространяемом с Debian Linux. Удаленный пользователь может неавторизованно рассылать email через целевую систему.

Когда устанавливается Debian Linux sendmail distribution 'sasl-bin' приложение, конфигурационный сценарий использует статическую комбинацию имени пользователя и пароля, чтобы инициализировать sasl базу данных. Удаленный пользователь, знающий этот общедоступный пароль, может пересылать сообщения через систему.

URL производителя: http://www.debain.org

Решение:Установите соответствующее обновление:

http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1.dsc
Size/MD5 checksum: 751 f87d51444a4f2e04a59fafeb7f097bbc
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1.diff.gz
Size/MD5 checksum: 258790 c2f8dcc37edf99eada5fb65b26bb9e72
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3.orig.tar.gz
Size/MD5 checksum: 1840401 b198b346b10b3b5afc8cb4e12c07ff4d

Architecture independent components:

http://security.debian.org/pool/updates/main/s/sendmail /sendmail-doc_8.12.3-7.1_all.deb
Size/MD5 checksum: 747880 2ae5775f103472f8f7941e0662786930

Alpha architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-7.1_alpha.deb
Size/MD5 checksum: 267968 69dab41dfc47d348ec7ee5603971c68b
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1_alpha.deb
Size/MD5 checksum: 1109604 9f64220f46ac154f7426450478f101dc

ARM architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3 -7.1_arm.deb
Size/MD5 checksum: 247700 6bb4396b026113ec4e12026377a18d17
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1_arm.deb

Size/MD5 checksum: 979550 718d6fb7066f753dcba7c71aa7d76ed0

Intel IA-32 architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilte r-dev_8.12.3-7.1_i386.deb
Size/MD5 checksum: 237456 111a0ee4b50eafdfdf89845dc633aa1b
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3 -7.1_i386.deb
Size/MD5 checksum: 918104 ad5cc37cb435ed63022ab3a16ae01f6e

Intel IA-64 architecture:

http://security.debian.org/pool/updates/main/s/sen dmail/libmilter-dev_8.12.3-7.1_ia64.deb
Size/MD5 checksum: 282146 360db5037b71cb5eab9015ae8292aca3
http://security.debian.org/pool/updates/main/s/sendmail/s endmail_8.12.3-7.1_ia64.deb
Size/MD5 checksum: 1332930 f25bedb4ac5beb5372a704a99dc4d2ac

HP Precision architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-7.1_hppa.deb
Size/MD5 checksum: 261806 5aebadbfa1f4c5b63a97034a5bdd3b5a
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1_hppa.deb
Size/MD5 checksum: 1081296 1fc96f0e94f384c4f8007358243a4e5e

Motorola 680x0 architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-7.1_m68k.deb
Size/MD5 checksum: 231282 8d498605748163c67d9ff0f467e01966
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7 .1_m68k.deb
Size/MD5 checksum: 866108 b41e130ed77f5224f80178375f25664c

Big endian MIPS architecture:

http://security.debian.org/pool/updates/main/s/s endmail/libmilter-dev_8.12.3-7.1_mips.deb
Size/MD5 checksum: 255334 699b5f21580f659cd22311150bf0ba5c
http://security.debian.org/pool/updates/main/s/sendmail /sendmail_8.12.3-7.1_mips.deb
Size/MD5 checksum: 1022342 2b627d3fdc4c7c9841c6d150b33c1c2a

Little endian MIPS architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-7.1_mipsel.deb
Size/MD5 checksum: 255012 d2a7cf6d78b43bf701b836d0224c3b09
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1_mipsel.deb
Size/MD5 checksum: 1022760 9376daf26c909df8cfd6017861c9a423

PowerPC architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8 .12.3-7.1_powerpc.deb
Size/MD5 checksum: 257484 698ab817f07d5f0d2c4acce2953f1a47
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1 _powerpc.deb
Size/MD5 checksum: 978892 b6ee12aaa79ac88ba86c082e76292222

IBM S/390 architecture:

http://security.debian.org/pool/updates/main/s/sendma il/libmilter-dev_8.12.3-7.1_s390.deb
Size/MD5 checksum: 242818 62ee8100f00289f61c741152055b6547
http://security.debian.org/pool/updates/main/s/sendmail/send mail_8.12.3-7.1_s390.deb
Size/MD5 checksum: 966586 7c1eadeda33234516b07f8241cb88b9d

Sun Sparc architecture:

http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-7.1_sparc.deb
Size/MD5 checksum: 245470 17ff10779b02a0d5d278e2ba4221b6c6
http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-7.1_sparc.deb
Size/MD5 checksum: 982828 f791b2399d1b7dba4ec770ab08a68e0b
Ссылки: [SECURITY] [DSA 554-1] New sendmail packages fix potential open relay