CVE-2024-28589

Eine Sicherheitslücke wurde im Axigen Mail Server für Windows entdeckt, die alle Versionen bis 10.5.18 betrifft und eine lokale Privilegienausweitung ermöglicht.

Beschreibung:

Der Axigen Mail Server wurde als anfällig für eine lokale Privilegienausweitung aufgrund unsicherer DLL-Ladung aus einem weltweit beschreibbaren Verzeichnis befunden. Während des Dienststarts von „Axigen Mail Server“, der mit SYSTEM-Rechten ausgeführt wird, sucht er nach einem nicht vorhandenen Verzeichnis. Ein Angreifer mit lokalem Zugriff kann dieses Verzeichnis erstellen und eine schadhafte DLL-Datei darin platzieren. Wenn der Dienst startet, versucht er, alle DLL-Dateien in diesem Verzeichnis zu laden, wodurch der Code des Angreifers mit SYSTEM-Rechten ausgeführt werden kann.

Betroffene Versionen

Axigen 10.x bis einschließlich 10.5.18

Behoben ab 10.5.19

Betroffene(r) Dienst(e)

Dienstname: Axigen Mail Server

DLL aus einem weltweit beschreibbaren Verzeichnis geladen

Entdeckt von:

• Alaa Kachouh
• Ali Jammal von Deloitte Netherlands