搜索

[12406] 2018-02-27_趋势科技（TrendMicro）加密邮件网关方案存在数个安全漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-02-27_趋势科技（TrendMicro）加密邮件网关方案存在数个安全漏洞 趋 势 科 技 （ T r e n d   M i c r o ） 加 密 邮 件 网 关 方 案 存 在 数 个 安 全 漏 洞 E l a i n e   F r e e B u f   2 0 1 8 - 0 2 - 2 7 C o r e   S e c u r i t y 安 全 研 究 员 发 现 安 全 研 究 员 发 现 T r e n d   M i c r o 中 存 在 数 个 邮 件 网 关 加 密 漏 洞 ， 其 中 包 括 风 险 级 别 为 中 存 在 数 个 邮 件 网 关 加 密 漏 洞 ， 其 中 包 括 风 险 级 别 为   c r i t i c a l   和 和   h i g h 的 漏 洞 。 这 些 漏 洞 到 的 的 漏 洞 。 这 些 漏 洞 到 的   C V E   编 号 分 别 为 编 号 分 别 为   C V E - 2 0 1 8 - 6 2 1 9   至 至   C V E - 2 0 1 8 - 6 2 3 0 。 。 其 中 最 危 险 的 漏 洞 可 以 被 本 地 或 远 程 攻 击 者 利 用 ， 获 取 目 标 系 统 的 权 限 执 行 任 意 代 码 执 行 命 令 。 T r e n d   M i c r o   邮 件 网 关 的 加 密 方 案 是 基 于   L i n u x   的 软 件 解 决 方 案 ， 它 在 网 关 层 面 为 邮 件 提 供 了 加 密 和 解 密 的 处 理 ， 用 户 不 用 关 心 所 使 用 的 邮 件 客 户 端 以 及 初 始 平 台 。 T M E E G 客 户 端 上 电 子 邮 件 的 加 密 和 解 密 都 是 通 过 策 略 管 理 器 （ P o l i c y   M a n a g e r ） 进 行 控 制 的 ， 管 理 员 则 可 以 根 据 各 种 参 数 配 置 策 略 进 行 首 发 件 控 制 。 目 前 发 现 的 漏 洞 就 是 在   T r e n d   M i c r o   邮 件 加 密 网 关 的 网 络 控 制 台 上 ， 远 程 攻 击 者 如 果 利 用 了 这 个 漏 洞 可 以 获 得 r o o t 权 限 的 代 码 执 行 能 力 。 其 中 影 响 最 大 的 漏 洞 为   C V E - 2 0 1 8 - 6 2 2 3   ， 它 与 应 用 注 册 中 缺 少 身 份 验 证 有 关 。   由 于 管 理 员 可 以 在 部 署 过 程 中 使 用 注 册 终 端 中 进 行 配 置 设 定 ， 攻 击 者 也 无 需 身 份 验 证 也 可 访 问 终 端 ， 他 们 可 以 设 置 管 理 员 凭 据 并 对 配 置 进 行 其 他 更 改 。 其 他 两 项 漏 洞 分 别 是 h i g h 级 别 的 X S S 漏 洞 ， 存 在 可 导 致 命 令 执 行 的 任 意 文 件 写 入 问 题 和 未 经 严 重 的 软 件 更 新 。 其 他 缺 陷 包 括 S Q L 和 X M L 外 部 实 体 （ X X E ） 注 入 。 安 全 更 新 安 全 更 新 目 前 受 到 影 响 的 软 件 是 趋 势 科 技 电 子 邮 件 加 密 网 关   5 . 5 （ B u i l d   1 1 1 1 . 0 0 ） 及 更 早 版 本 ， 相 关 用 户 可 以 及 时 进 行 软 件 更 新 。 2 0 1 7 - 0 6 - 0 5   :   C o r e   S e c u r i t y   研 究 人 员 通 知   T r e n d   M i c r o   漏 洞 事 宜 2 0 1 7 - 1 1 - 1 3 ： C o r e   S e c u r i t y   再 次 询 问   E T A   官 方 修 复 。
2 0 1 8 - 0 2 - 2 1 :   C O R E - 2 0 1 7 - 0 0 0 6   发 布 T r e n d   M i c r o   目 前 确 认 还 有 一 个 中 危 级 别 的   C S R F   问 题 以 及 低 危 级 别 的   S Q L   注 入 漏 洞 尚 未 完 全 修 复 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理