Acerca de

Investigador de seguridad: ly1g3, ly1g3[at]tuta.io

Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

Resumen: Ejecución Remota de Código - RCE sin autenticación

CVE: CVE-2023-0090

Cronología:

• Descubierto - ly1g3
• Reportado - ly1g3
• Corregido - Proofpoint

Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73

Exploits para Proofpoint Messaging Security Gateway

Ejecución Remota de Código (RCE)

Con acceso a la API de WebServices se puede lograr RCE sin autenticación con privilegios de administrador.

Técnico

Webservices.pm no sanitiza ni verifica la entrada del usuario. No se requiere autenticación para alcanzar la función, pero el acceso a la API debe estar habilitado en la configuración para poder hacer RCE. $module proviene directamente de los datos del usuario y es evaluado.

my $module = (split(/\//,$uri))[1];
$module = SERVICE_MODULE_PREFIX() . "::\u$module";

...


eval("require $module");