搜索

[1365] 2017-11-15_关于ZetaComponentsMail存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-16
2017-11-15_关于ZetaComponentsMail存在远程代码执行漏洞的安全公告 关 于 Z e t a   C o m p o n e n t s   M a i l 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 1 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 7 7 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 Z e t a   C o m p o n e n t s   M a i l 存 在 的 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 3 3 7 8 8 、 对 应 C V E - 2 0 1 7 - 1 5 8 0 6 ） 。 远 程 攻 击 者 利 用 漏 洞 可 通 过 构 造 恶 意 邮 件 在 目 标 系 统 上 执 行 任 意 代 码 。 漏 洞 细 节 和 利 用 代 码 已 公 开 ， 近 期 被 不 法 分 子 利 用 进 行 攻 击 尝 试 的 可 能 性 较 大 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 Z e t a   C o m p o n e n t s 是 一 个 基 于 P H P   5 实 现 的 高 质 量 的 、 通 用 的 应 用 程 序 开 发 库 ， 该 项 目 曾 于 2 0 1 0 年 5 月 加 入 A p a c h e   I n c u b a t o r ， 但 在 2 0 1 2 年 4 月 退 出 了 A p a c h e 软 件 基 金 会 。 安 全 研 究 人 员 在 Z e t a C o m p o n e n t s   的 M a i l 库 中 发 现 一 个 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 该 漏 洞 存 在 于 M a i l 库 中 ， e z c M a i l M t a T r a n s p o r t 类 中 的 s e n d 函 数 。 s e n d ( )   函 数 调 用   P H P   m a i l ( )   来 发 送 邮 件 ,   通 常 P H P 会 使 用 s e n d m a i l 作 为 默 认 的 M T A ， 当 m a i l ( ) 函 数 被 调 用 的 时 候 ， 它 的 第 五 个 参 数 $ a d d i t i o n a l P a r a m e t e r s 将 允 许 向 s e n d m a i l 传 入 额 外 的 参 数 。 在 M a i l 库 中 ， 给 $ a d d i t i o n a l P a r a m e t e r s 赋 值 的 代 码 为 ： $ a d d i t i o n a l P a r a m e t e r s =   " - f { $ m a i l - > r e t u r n P a t h - > e m a i l } ” ， 如 果 攻 击 者 通 过 伪 造 邮 箱 地 址 （ 例 如 ： ‘ a t t a c k e r @ o u t l o o k . c o m - X / v a r / w w w / h t m l / c a c h e / e x p l o i t . p h p ’ ） ， 再 将 p a y l o a d 放 在 邮 件 正 文 中 ， s e n d m a i l 就 会 将 日 志 写 入 / v a r / w w w / h t m l / c a c h e / e x p l o i t . p h p 文 件 中 （ 向 s e n d m a i l 传 入 - X l o g f i l e ， 会 写 入 日 志 到 l o g f i l e ） ， 最 终 导 致 该 文 件 会 包 含 邮 件 正 文 中 的 p a y l o a d ， 通 过 远 程 访 问   # 域 名 # / c a c h e / e x p l o i t . p h p 就 能 够 执 行 p a y l o a d 。 该 漏 洞 利 用 需 要 满 足 三 个 条 件 ： 1 、 使 用 e z c M a i l M t a T r a n s p o r t ； 2 、 使 用 s e n d m a i l 作 为 M T A ； 3 、 对 e z c M a i l A d d r e s s 未 做 正 确 转 义 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 M a i l   1 . 8 . 1 及 之 前 的 版 本 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 已 发 布 修 复 补 丁 ， 建 议 升 级 M a i l 到 1 . 8 . 2 ： h t t p s : / / g i t h u b . c o m / z e t a c o m p o n e n t s / M a i l   附 ： 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / z e t a c o m p o n e n t s / M a i l / r e l e a s e s h t t p s : / / k a y - m a l w a r e b e n c h m a r k . g i t h u b . i o / b l o g / c v e - 2 0 1 7 - 1 5 8 0 6 - c r i t i c a l - r c e - v u l n e r a b i l i t y / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C V E - 2 0 1 7 - 1 5 8 0 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理