Podatności SEPPmail Secure Email Gateway

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.

SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.

SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.

SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.

SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.

SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.

SEPPmail Secure Email Gateway przed wersją 15.1.1 przetwarza i zapisuje dane przesyłane przez interfejs plikowy v1 przed uwierzytelnieniem wywołującego i bez bezwzględnego limitu rozmiaru żądania. Nieuwierzytelniony zdalny atakujący może zajmować procesy robocze i zużywać pamięć tymczasową za pomocą równoległych lub wolnych żądań, powodując niedostępność usługi.

SEPPmail Secure Email Gateway przed wersją 15.1.1 pozwala na odzyskanie hasła dla utworzonego, ale niezarejestrowanego konta GINA, którego początkowe hasło jest puste, bez odpowiedniej weryfikacji własności. Zdalny nieuwierzytelniony atakujący, który zidentyfikuje takie konto, może ustawić nowe hasło, uwierzytelnić się jako to konto i uniemożliwić zamierzonemu odbiorcy korzystanie z niego do czasu odzyskania.

SEPPmail Secure Email Gateway przed wersją 15.1.1 nie neutralizuje metaznaków LDAP w nieuwierzytelnionym wejściu wyboru konta w interfejsie webowym GINA. Zdalny nieuwierzytelniony atakujący może wyliczać adresy e-mail.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".

SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.

SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.

Podatność w SEPPmail Secure Email Gateway i SEPPmail Cloud przed wersją 15.0.4.2 umożliwia atakującemu przechwycenie i odtworzenie sesji użytkownika w portalu GINA. Token sesji jest ujawniany w adresie URL oraz nagłówku HTTP.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki bezpieczeństwa przy użyciu znaków Unicode wyglądających podobnie. Może to prowadzić do błędnej interpretacji statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu na sfałszowanie wiadomości e-mail zaszyfrowanej za pomocą GINA. Może to podważyć zaufanie do szyfrowania i autentyczności wiadomości.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki takie jak [signed OK]. Może to wprowadzać w błąd co do autentyczności i integralności wiadomości.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może doprowadzić do używania kontrolowanych przez siebie certyfikatów do przyszłego szyfrowania wiadomości do ofiary poprzez dodanie tych certyfikatów do podpisów S/MIME. W efekcie przyszła komunikacja może być szyfrowana kluczem atakującego.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może ukryć tagi bezpieczeństwa przed użytkownikami, tworząc długi temat wiadomości. Może to prowadzić do wprowadzenia użytkownika w błąd co do statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu wstrzyknąć HTML do e-maili powiadamiających o nowych certyfikatach CA.