搜索

[5973] 2019-06-17_Coremail多个安全漏洞预警

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-06-17_Coremail多个安全漏洞预警 C o r e m a i l 多 个 安 全 漏 洞 预 警 E 安 全   2 0 1 9 - 0 6 - 1 7 以 下 文 章 来 源 于 安 恒 应 急 响 应 中 心   ， 作 者 应 急 响 应 中 心 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 1 . 安 全 公 告 安 全 公 告 2 0 1 9 年 6 月 1 4 ， C o r e m a i l 发 布 了 3 个 高 危 漏 洞 的 安 全 公 告 ， 补 丁 编 号 ： C M X T 5 - 2 0 1 9 - 0 0 0 1 ， 涉 及 模 块 a p i w s , 补 丁 修 复 I P 限 制 不 合 理 和 存 在 路 径 遍 历 的 漏 洞 ； 补 丁 编 号 ： C M X T 5 - 2 0 1 9 - 0 0 0 2 ， 涉 及 模 块 m a i l s m s , 补 丁 修 复 信 息 泄 露 的 漏 洞 ； 补 丁 编 号 ： C M X T 5 - 2 0 1 9 - 0 0 0 3 ， 涉 及 模 块 w m s v r , 补 丁 修 复 信 息 泄 露 的 漏 洞 、 反 射 型 X S S 、 路 径 遍 历 、 越 界 访 问 、 设 备 验 证 算 法 缺 陷 等 漏 洞 ； 相 关 信 息 链 接 ： h t t p : / / w w w . c o r e m a i l . c n / A b o u t / n e w s _ x / a r t i c l e _ i d / 3 2 6 4 1 . h t m 根 据 公 告 ， 该 漏 洞 存 在 于 C o r e m a i l 的 W e b 服 务 端 口 ， 攻 击 者 可 以 通 过 访 问 a p i w s 、 m a i l s m s 、 w m s v r 接 口 和 模 块 获 取 邮 件 服 务 配 置 信 息 （ 如 ： 数 据 库 连 接 账 号 密 码 ） ， 通 过 泄 露 的 信 息 ， 从 而 进 一 步 进 行 越 权 访 问 。 2 . 影 响 版 本 影 响 版 本 C o r e m a i l 信 息 泄 露 漏 洞 ， 越 界 访 问 等 漏 洞 ， 主 要 影 响 C o r e m a i l 的 W e b 服 务 端 口 ， 非 W e b 服 务 端 口 （ S M T P 、 P O P 3 ） 不 受 影 响 。 3 . 影 响 范 围 影 响 范 围 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 球 C o r e m a i l 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 安 恒 应 急 响 应 中 心 安 恒 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
通 过 安 恒 研 究 院 S U M A P 平 台 针 对 国 内 C o r e m a i l 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 4 . 缓 解 措 施 缓 解 措 施 紧 急 ： 目 前 针 对 该 漏 洞 的 利 用 代 码 已 经 出 现 ， 建 议 尽 快 进 行 安 全 更 新 或 做 好 安 全 加 固 配 置 。 C o r e m a i l 官 方 已 经 提 供 安 全 更 新 补 丁 ， 请 及 时 更 新 补 丁 ， 或 直 接 暂 停 W e b 服 务 ， 如 果 部 署 有 相 应 的 安 全 设 备 ， 请 监 控 对 / a p i w s / 路 径 的 请 求 记 录 。 安 恒 的 漏 扫 和 W e b 漏 洞 扫 描 器 已 支 持 该 漏 洞 识 别 ， A P T 、 D P I 、 W A F 、 N T A 、 玄 武 盾 等 产 品 已 支 持 攻 击 包 检 测 和 发 现 。
本 文 转 载 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 黑 客 利 用 X S S 漏 洞 ， 可 访 问 谷 歌 的 内 部 网 络 注 意 ！ C r y p t o l o c k e r 恶 意 软 件 开 始 活 跃 … … 非 传 统 的 选 择 ： 支 付 赎 金 也 可 作 为 恢 复 数 据 的 选 项 之 一 G C H Q 的 漏 洞 裁 定 流 程 大 型 飞 机 零 部 件 供 应 商 A S C O 遭 勒 索 软 件 攻 击 ， 1 0 0 0 名 员 工 在 家 等 待 恢 复 工 作 美 国 众 议 院 在 能 源 支 出 法 案 中 重 点 关 注 网 络 安 全 研 发 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理