CVE-2017-7692

Zusammenfassung

SquirrelMail 1.4.22 (und andere Versionen vor 20170427_0200-SVN) ermöglicht nach der Authentifizierung eine Remote-Codeausführung über eine sendmail.cf-Datei, die in einem popen-Aufruf fehlerhaft verarbeitet wird. Es ist möglich, diese Schwachstelle auszunutzen, um beliebige Shell-Befehle auf dem Remote-Server auszuführen. Das Problem liegt in der Deliver_SendMail.class.php mit der Funktion initStream, die escapeshellcmd() verwendet, um den sendmail-Befehl vor seiner Ausführung zu bereinigen. Die Verwendung von escapeshellcmd() ist in diesem Fall nicht korrekt, da es keine Leerzeichen escaped, wodurch die Injektion beliebiger Befehlsparameter ermöglicht wird. Das Problem liegt in -f$envelopefrom innerhalb der sendmail-Befehlszeile. Wenn der Zielserver also sendmail verwendet und SquirrelMail so konfiguriert ist, dass es sendmail als Befehlszeilenprogramm nutzt, ist es möglich, sendmail dazu zu bringen, eine vom Angreifer bereitgestellte Konfigurationsdatei zu verwenden, die die Ausführung eines beliebigen Befehls auslöst. Für die Ausnutzung muss der Angreifer eine sendmail.cf-Datei als E-Mail-Anhang hochladen und den Dateinamen der sendmail.cf mit der Option -C in der Einstellung „Options > Personal Informations > Email Address" injizieren.

• SquirrelMail < 1.4.22 - Remote Code ExecutionExploit

  Dawid Golunski · linux · 23.04.2017