搜索

[1576] 2019-06-15_关于Coremail邮件系统存在服务未授权访问和服务接口参数注入漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-16
2019-06-15_关于Coremail邮件系统存在服务未授权访问和服务接口参数注入漏洞的安全公告 关 于 C o r e m a i l 邮 件 系 统 存 在 服 务 未 授 权 访 问 和 服 务 接 口 参 数 注 入 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 1 2 0 1 9 年 6 月 1 5 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 论 客 科 技 （ 广 州 ） 有 限 公 司 报 送 的 C o r e m a i l 邮 件 系 统 服 务 未 授 权 访 问 漏 洞 （ C N V D - C - 2 0 1 9 - 7 8 5 4 9 ） 和 服 务 接 口 参 数 注 入 漏 洞 （ C N V D - C - 2 0 1 9 - 7 8 5 5 0 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 访 问 部 分 服 务 接 口 和 进 行 接 口 参 数 注 入 操 作 。 目 前 ， 漏 洞 相 关 细 节 和 验 证 代 码 已 开 始 小 范 围 传 播 ， 厂 商 已 发 布 补 丁 进 行 修 复 ， 建 议 用 户 立 即 更 新 或 采 取 临 时 修 补 方 案 进 行 防 护 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 C o r e m a i l 邮 件 系 统 是 论 客 科 技 （ 广 州 ） 有 限 公 司 （ 以 下 简 称 论 客 公 司 ） 自 主 研 发 的 大 型 企 业 邮 件 系 统 ， 为 客 户 提 供 电 子 邮 件 整 体 技 术 解 决 方 案 及 企 业 邮 局 运 营 服 务 。 C o r e m a i l 邮 件 系 统 作 为 我 国 第 一 套 中 文 邮 件 系 统 ， 客 户 范 围 涵 盖 党 政 机 关 、 高 校 、 知 名 企 业 以 及 能 源 、 电 力 、 金 融 等 重 要 行 业 单 位 ， 在 我 国 境 内 应 用 较 为 广 泛 。 2 0 1 9 年 6 月 1 5 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 论 客 科 技 （ 广 州 ） 有 限 公 司 报 送 的 C o r e m a i l 邮 件 系 统 服 务 未 授 权 访 问 漏 洞 和 服 务 接 口 （ A P I ） 参 数 注 入 漏 洞 。 C o r e m a i l 邮 件 系 统 a p i w s 模 块 上 的 部 分 W e b S e r v i c e 服 务 存 在 访 问 策 略 缺 陷 和 某 A P I 服 务 参 数 存 在 注 入 缺 陷 ， 使 得 攻 击 者 综 合 利 用 上 述 漏 洞 ， 在 未 授 权 的 情 况 下 远 程 访 问 C o r e m a i l 部 分 服 务 接 口 ， 通 过 参 数 构 造 注 入 进 行 文 件 操 作 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 影 响 的 C o r e m a i l 邮 件 系 统 版 本 如 下 ： 1 、 C o r e m a i l   X T   3 . 0 . 4 至   X T   5 . 0 . 8 A 版 本 受 上 述 两 个 漏 洞 影 响 ； 2 、 X T   5 . 0 . 9 及 以 上 版 本 已 修 复 上 述 两 个 漏 洞 。 C N V D 秘 书 处 对 C o r e m a i l 服 务 在 我 国 境 内 的 分 布 情 况 进 行 统 计 ， 结 果 显 示 我 国 境 内 的 C o r e m a i l 服 务 器 数 量 约 为 3 . 7 万 （ 根 据 I P 端 口 统 计 ） 。 综 合 C N V D 技 术 支 撑 单 位 报 送 、 C N V D 秘 书 处 主 动 探 测 的 结 果 显 示 ， 我 国 境 内 共 有 1 7 7 6 台 和 4 5 4 台 服 务 器 分 别 受 上 述 漏 洞 影 响 ， 影 响 比 例 约 为 4 . 8 % 和 1 . 2 % 。 我 平 台 已 将 探 测 结 果 与 论 客 公 司 共 享 ， 协 助 其 开 展 用 户 侧 修 复 相 关 工 作 。 三 、 漏 洞 处 置 建 议 目 前 ， 论 客 公 司 已 发 布 补 丁 进 行 修 复 ： 1 、 针 对 C o r e m a i l   X T 3 / C M 5 版 本 ， 补 丁 编 号 为 C M X T 3 - 2 0 1 9 - 0 0 0 1 ， 程 序 版 本 号 X T 3 . 0 . 8   d e v   b u i l d   2 0 1 9 0 6 1 0 ( c b 3 3 4 4 c f ) ； 2 、 针 对 C o r e m a i l   X T 5 ， 补 丁 编 号 为 C M X T 5 - 2 0 1 9 - 0 0 0 1 ， 程 序 版 本 号 X T 5 . 0 . 9 a   b u i l d   2 0 1 9 0 6 0 4 ( 6 9 6 d 1 5 1 8 ) 。 如 已 安 装 的 程 序 包 的 版 本 号 日 期 早 于 2 0 1 9 0 6 0 4 ， 建 议 用 户 及 时 更 新 补 丁 ： 用 户 可 以 在 C o r e m a i l 云 服 务 中 心 的 补 丁 管 理 模 块 ， 根 据 补 丁 编 号 下 载 并 按 照 操 作 指 引 进 行 手 动 更 新 。 如 有 疑 问 ， 可 通 过 4 0 0 - 8 8 8 - 2 4 8 8   或 s u p p o r t @ c o r e m a i l . c n 联 系 厂 商 售 后 人 员 提 供 协 助 。 临 时 修 补 方 案 如 下 ： 1 、 在 不 影 响 正 常 使 用 的 情 况 下 ， 通 过 部 署 V P N 服 务 限 制 对 C o r e m a i l 服 务 器 的 公 网 访 问 ； 2 、 在 W e b 服 务 器 （ n g i n x / a p a c h e ） 上 限 制 外 网 对   / a p i w s   路 径 的 访 问 。 建 议 使 用 C o r e m a i l 产 品 构 建 邮 件 服 务 的 信 息 系 统 运 营 者 ， 立 即 自 检 ， 发 现 存 在 漏 洞 及 时 修 复 。 感 谢 C N V D 用 户 组 成 员 单 位 — — 论 客 科 技 （ 广 州 ） 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 感 谢 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 、 天 津 市 国 瑞 数 码 安 全 系 统 股 份 有 限 公 司 （ 零 点 实 验 室 ） 为 本 报 告 提 供 的 数 据 支 持 。
关 注 C N V D 漏 洞 平 台 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理