搜索

[1809] 2021-04-11_关于亿邮电子邮件系统存在远程命令执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2021-04-11_关于亿邮电子邮件系统存在远程命令执行漏洞的安全公告 关 于 亿 邮 电 子 邮 件 系 统 存 在 远 程 命 令 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 1 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 1 - 0 0 1 2             2 0 2 1 年 4 月 1 0 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 亿 邮 电 子 邮 件 系 统 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 2 1 - 2 6 4 2 2 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 实 现 远 程 命 令 执 行 ， 获 取 目 标 服 务 器 权 限 。 目 前 ， 漏 洞 利 用 细 节 已 公 开 ， 厂 商 已 于 4 月 9 日 发 布 版 本 补 丁 完 成 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 亿 邮 电 子 邮 件 系 统 是 由 北 京 亿 中 邮 信 息 技 术 有 限 公 司 （ 以 下 简 称 亿 邮 公 司 ） 开 发 的 一 款 面 向 中 大 型 集 团 企 业 、 政 府 、 高 校 用 户 的 国 产 邮 件 系 统 。 亿 邮 电 子 邮 件 系 统 采 用 了 自 主 研 发 M T A 引 擎 、 分 布 式 文 件 系 统 存 储 方 式 、 多 对 列 机 制 、 E C S 存 储 子 系 统 、 C a c h e 系 统 等 多 项 核 心 技 术 ， 提 供 了 丰 富 的 邮 件 功 能 。 近 日 ， 有 安 全 人 员 披 露 了 亿 邮 电 子 邮 件 系 统 高 危 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 可 通 过 精 心 构 造 恶 意 请 求 ， 使 用 P O S T 方 法 在 目 标 服 务 器 执 行 命 令 ， 获 取 目 标 服 务 器 权 限 ， 控 制 目 标 服 务 器 。 目 前 ， 漏 洞 细 节 已 公 开 ， 厂 商 已 发 布 版 本 补 丁 完 成 修 复 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 为 亿 邮 电 子 邮 件 系 统 V 8 . 3 - V 8 . 1 3 的 部 分 二 次 开 发 版 本 。 亿 邮 电 子 邮 件 系 统 信 创 版 本 及 V 8 . 1 3 以 后 版 本 不 受 影 响 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 亿 邮 公 司 已 通 过 技 术 支 持 渠 道 向 用 户 提 供 了 补 丁 程 序 。 C N V D 建 议 使 用 亿 邮 电 子 邮 件 系 统 的 用 户 按 照 如 下 方 式 进 行 自 查 ， 发 现 存 在 漏 洞 后 ， 及 时 联 系 亿 邮 公 司 进 行 漏 洞 修 补 。 在 邮 件 系 统 服 务 器 上 执 行 如 下 命 令 ： l s / u s r / l o c a l / e y o u / m a i l / l i b / p h p / m o n i t o r   ( 8 . 1 0 . x 及 以 后 版 本 ) l s / u s r / l o c a l / e y o u / m a i l / a p p / l i b / p h p / m o n i t o r   ( 8 . 1 0 . x 及 以 前 版 本 ) * 如 不 了 解 具 体 版 本 号 ， 上 述 两 条 命 令 可 不 分 版 本 都 执 行 一 下 如 所 有 的 验 证 命 令 都 返 回 “ N o   s u c h   f i l e   o r   d i r e c t o r y ” 或 “ 没 有 那 个 文 件 或 目 录 ” 则 证 明 不 存 在 漏 洞 ， 反 之 则 漏 洞 存 在 。 使 用 涉 及 版 本 的 用 户 可 通 过 4 0 0 服 务 电 话 （ 4 0 0 - 1 1 1 - 6 0 8 8 ） 联 系 亿 邮 公 司 售 后 服 务 ， 亿 邮 公 司 售 后 维 护 人 员 可 提 供 补 丁 包 安 装 咨 询 、 远 程 技 术 支 持 以 及 上 门 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理