حول

باحث أمني: ly1g3، ly1g3[at]tuta.io

بصمة GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

نظرة عامة: تنفيذ التعليمات البرمجية عن بُعد - RCE بدون مصادقة

CVE: CVE-2023-0090

الجدول الزمني:

• الاكتشاف - ly1g3
• الإبلاغ - ly1g3
• الإصلاح - Proofpoint

Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73

استغلالات لـ Proofpoint Messaging Security Gateway

تنفيذ التعليمات البرمجية عن بُعد (RCE)

مع الوصول إلى WebServices API، يمكن تحقيق RCE بدون مصادقة بصلاحيات المسؤول.

التفاصيل التقنية

Webservices.pm لا يعقّم مدخلات المستخدم أو يتحقق منها. لا يلزم أي مصادقة للوصول إلى الدالة، لكن يجب تمكين الوصول إلى API في الإعدادات لتتمكن من تنفيذ RCE. يأتي $module مباشرةً من بيانات المستخدم ويتم تقييمه.

my $module = (split(/\//,$uri))[1];
$module = SERVICE_MODULE_PREFIX() . "::\u$module";

...


eval("require $module");