https://www.opennet.ru/openforum/vsluhforumID3/77031.html В почтовом сервере Postfix обнаружена (http://www.postfix.org/CVE-2011-1720.html) одна из самых серьезных проблем безопасности за всю историю существования проекта. Уязвимость проявляется только при использовании Postfix совместно с SASL-библиотекой Cyrus и задействовании методов аутентификации, отличных от PLAIN, LOGIN и ANONYMOUS, например, проблема присутствует при использовании методов CRAM-MD5, DIGEST-MD5, EXTERNAL, GSSAPI, KERBEROS_V4, NTLM, OTP, PASSDSS-3DES-1 и SRP. Уязвимость не затрагивает код SMTP-клиента и проявляется только для сервера, в настройках которого активированы параметры "smtpd_sasl_auth_enable = yes" и "smtpd_sasl_type = cyrus".<br><br><br><br>Разработчики не исключают возможность создания эксплоита, который позволит организовать выполнение кода злоумышленника на почтовом сервере с правами непривилегированного пользователя "postfix". Пользователь postfix ограничен в своих правах и не может влиять на работу рабочих процессов почтового сервера, но теоретически может быть...<br><br>URL: http://permali https://www.opennet.ru/openforum/vsluhforumID3/77031.html#27 Mon, 30 May 2011 12:41:44 GMT &gt; а что, где то можно 25 порт из под непривелегированного пользователя слушать? <br><br>Можно. Способов море. В частности ивВ тех же линуксах на которые не понятно за что наехано. <br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#26 Mon, 30 May 2011 12:22:36 GMT &gt; Руки кривые <br>&gt; Все работает <br><br>Как это у тебя с кривыми руками всё работает???! У меня вот прямые и не пашет? :(<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#25 Sat, 14 May 2011 07:43:23 GMT Руки кривые<br>Все работает<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#24 Thu, 12 May 2011 14:57:48 GMT 50-PIPELINING<br>250-SIZE 50000000<br>250-ETRN<br>250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN<br>250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN<br>250 8BITMIME<br>AUTH CRAM-MD5<br>334 PDc2ODc0MzM2NC4xMzM2NjYwOEB2aXJ1cy5zY2FuLnRlc3QuZWJlbGluZy5lZT4=<br>*<br>AUTH DIGE501 Authentication aborted<br>AUTH DIGEST-MD5<br>501 Authentication failed: malformed initial response<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#23 Wed, 11 May 2011 11:49:12 GMT Аргументов неприлично ... И все не в тему. Речь идёт вообще про Cyrus-SASL, а не Cyrus-IMAP.<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#22 Wed, 11 May 2011 09:35:52 GMT Закидайте меня помидорами, но последний раз когда я попытался поставить связку Postfix+Cyrus+LDAP(как с патчем автокреат так и без него) у меня ни чего не вышло :( <br>После трёхдневного секса с библиотеками BDB мне посоветовали ставить dovecot - отнесся с недоверием - решил посмотреть что это такое. На удивление оказалось вполне удобоваримой вещью(!) - <br> нет секса с патчем автокреат(ну не могу я придумать ситуацию когда после УСПЕШНОЙ авторизации или наличия юзера для него не надо принимать почту ибо врукопашную не создан ящик О_о), <br> нет секса при компиляции с либами БДБ, <br> нет необходимости ещё одного демона(saslauthd) для вменяемой связки с LDAP - Прилично аргументов или нет?<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#21 Wed, 11 May 2011 08:35:29 GMT А зчем? C TLS это оверкилл. Отличные от PLAIN и LOGIN схемы нужны для незашифрованных соединений.<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#20 Wed, 11 May 2011 05:00:12 GMT хех а чем CRAM-MD5 не устроил ?<br> https://www.opennet.ru/openforum/vsluhforumID3/77031.html#19 Wed, 11 May 2011 02:19:32 GMT &gt; а что, где то можно 25 порт из под непривелегированного пользователя слушать? <br><br>а что, имперсонироваться в ограниченого пользователя после открытия нужных портов религия запрещает?<br>