SmarterMail CVE-2025-52691 स्कैनर

SmarterMail में CVSS 10.0 RCE भेद्यता। क्या आपका मेल सर्वर असुरक्षित है?

CVE-2025-52691 के लिए तेज़, सटीक स्कैनर - एक गंभीर बिना प्रमाणीकरण वाली मनमाना फ़ाइल अपलोड भेद्यता जो SmarterMail सर्वरों पर रिमोट कोड निष्पादन सक्षम बनाती है।

CVE-2025-52691 के बारे में

CVE-2025-52691 SmarterMail में एक अधिकतम गंभीरता (CVSS 10.0) वाली भेद्यता है जो मनमाना फ़ाइल अपलोड के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देती है।

मुख्य तथ्य:

• प्रभावित: SmarterMail बिल्ड 9406 और उससे पहले के संस्करण
• हमला वेक्टर: नेटवर्क (कोई प्रमाणीकरण आवश्यक नहीं)
• प्रभाव: सर्वर का पूर्ण समझौता (RCE)
• पैच: बिल्ड 9413+ (अनुशंसित: बिल्ड 9483)
• खोज: चुआ मेंग हान, Centre for Strategic Infocomm Technologies (CSIT)

पूर्वापेक्षाएँ

Node.js स्कैनर:

• Node.js 12+ (कोई अतिरिक्त निर्भरता आवश्यक नहीं)

Bash स्कैनर:

• Bash 3.2+
• curl

# Verify Node.js version
node --version  # Should be v12.0.0 or higher

# Verify curl (for Bash scanner)
curl --version

त्वरित आरंभ

Node.js स्कैनर (अनुशंसित - क्रॉस-प्लेटफ़ॉर्म)

# Clone and run
git clone https://github.com/nxgn-kd01/smartermail-cve-scanner.git
cd smartermail-cve-scanner
node scan.js https://mail.example.com

Bash स्कैनर (Unix/Linux/macOS)

# Clone and run
git clone https://github.com/nxgn-kd01/smartermail-cve-scanner.git
cd smartermail-cve-scanner
chmod +x scan.sh
./scan.sh https://mail.example.com

सीधा डाउनलोड

# Node.js version
curl -O https://raw.githubusercontent.com/nxgn-kd01/smartermail-cve-scanner/main/scan.js
node scan.js https://mail.example.com

# Bash version
curl -O https://raw.githubusercontent.com/nxgn-kd01/smartermail-cve-scanner/main/scan.sh
chmod +x scan.sh
./scan.sh https://mail.example.com

उपयोग

SmarterMail सर्वर स्कैन करें

# Using Node.js
node scan.js https://mail.example.com

# Using Bash
./scan.sh https://mail.example.com

विस्तृत आउटपुट के साथ स्कैन करें

node scan.js https://mail.example.com --verbose
./scan.sh https://mail.example.com -v

JSON आउटपुट (स्वचालन के लिए)

node scan.js https://mail.example.com --json
./scan.sh https://mail.example.com --json

CI/CD मोड (असुरक्षित होने पर एग्ज़िट कोड 1)

node scan.js https://mail.example.com --ci
./scan.sh https://mail.example.com --ci

कमांड लाइन विकल्प

विकल्प	विवरण
-v, --verbose	विस्तृत आउटपुट दिखाएँ
--json	परिणाम JSON के रूप में आउटपुट करें
--ci	असुरक्षित होने पर कोड 1 के साथ बाहर निकलें (CI/CD के लिए)
-t, --timeout	कनेक्शन टाइमआउट (डिफ़ॉल्ट: 10s/10000ms)
-h, --help	सहायता संदेश दिखाएँ

एग्ज़िट कोड

कोड	अर्थ
0	असुरक्षित नहीं या स्कैन पूर्ण हुआ
1	असुरक्षित (--ci फ़्लैग उपयोग करने पर)
2	स्कैन त्रुटि हुई

उदाहरण आउटपुट

असुरक्षित सर्वर

+============================================================+
|  CVE-2025-52691 Scanner (SmarterMail RCE)               |
+============================================================+

Severity: CRITICAL (CVSS 10.0)
Type: Unauthenticated Arbitrary File Upload -> RCE

[INFO] Scanning target: https://mail.example.com

Scan Results:
  Target: https://mail.example.com
  SmarterMail detected
  Version: 100.0.9350
  Build: 9350

  STATUS: VULNERABLE
  Build 9350 is affected by CVE-2025-52691

  Remediation:
  $ Upgrade to SmarterMail Build 9483 or later
  $ Download: https://www.smartertools.com/smartermail/downloads

पैच किया हुआ सर्वर

Scan Results:
  Target: https://mail.example.com
  SmarterMail detected
  Version: 100.0.9483
  Build: 9483

  STATUS: NOT VULNERABLE
  Build 9483 is patched

JSON आउटपुट

{
  "vulnerability": "CVE-2025-52691",
  "name": "SmarterMail RCE",
  "severity": "CRITICAL",
  "cvss": 10,
  "target": "https://mail.example.com",
  "smartermail_detected": true,
  "version": "100.0.9350",
  "build": 9350,
  "status": "vulnerable",
  "vulnerable": true,
  "vulnerable_max_build": 9406,
  "patched_min_build": 9413,
  "recommended_build": 9483
}

CI/CD एकीकरण

GitHub Actions

name: SmarterMail Security Scan

on:
  schedule:
    - cron: '0 6 * * *'  # Daily at 6 AM
  workflow_dispatch:

jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - name: Download Scanner
        run: |
          curl -O https://raw.githubusercontent.com/nxgn-kd01/smartermail-cve-scanner/main/scan.js

      - name: Scan Mail Server
        run: node scan.js ${{ secrets.MAIL_SERVER_URL }} --ci

GitLab CI

security-scan:
  stage: test
  image: node:18
  script:
    - curl -O https://raw.githubusercontent.com/nxgn-kd01/smartermail-cve-scanner/main/scan.js
    - node scan.js $MAIL_SERVER_URL --ci
  allow_failure: false

यह कैसे काम करता है

स्कैनर:

1. सामान्य SmarterMail एंडपॉइंट की जाँच करता है एप्लिकेशन का पता लगाने के लिए
2. प्रतिक्रियाओं और हेडर से संस्करण/बिल्ड जानकारी निकालता है
3. बिल्ड संख्या की तुलना ज्ञात असुरक्षित संस्करणों से करता है
4. भेद्यता स्थिति रिपोर्ट करता है उपाय मार्गदर्शन के साथ

पहचान के तरीके

• वेब इंटरफ़ेस लॉगिन पेजों की जाँच करता है
• HTML सामग्री से संस्करण स्ट्रिंग पार्स करता है
• संस्करण जानकारी के लिए HTTP हेडर की जाँच करता है
• स्व-हस्ताक्षरित SSL प्रमाणपत्रों का समर्थन करता है

सुरक्षा नोट्स

• शून्य निर्भरता: केवल Node.js बिल्ट-इन मॉड्यूल का उपयोग करता है (कोई npm पैकेज नहीं) - आपूर्ति श्रृंखला जोखिम समाप्त करता है
• SSL सत्यापन अक्षम: स्कैनर आंतरिक/परीक्षण सर्वरों को स्कैन करने के लिए स्व-हस्ताक्षरित प्रमाणपत्र स्वीकार करता है। केवल उन सर्वरों पर उपयोग करें जिनके मालिक आप हैं या जिन्हें स्कैन करने का अधिकार आपके पास है
• रीड-ओनली: स्कैनर केवल HTTP GET अनुरोध करता है - यह भेद्यता का शोषण करने का प्रयास नहीं करता

भेद्यता विवरण

गुण	मान
CVE ID	CVE-2025-52691
CVSS स्कोर	10.0 (CRITICAL)
CVSS वेक्टर	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
हमला वेक्टर	नेटवर्क
प्रमाणीकरण	कोई आवश्यक नहीं
प्रभाव	पूर्ण सिस्टम समझौता

प्रभावित संस्करण

• SmarterMail बिल्ड 9406 और उससे पहले के संस्करण

पैच किए गए संस्करण

• बिल्ड 9413+ (न्यूनतम पैच)
• बिल्ड 9483+ (अनुशंसित)

उपाय

चरण 1: भेद्यता सत्यापित करें

node scan.js https://your-mail-server.com

चरण 2: SmarterMail अपडेट करें

नवीनतम संस्करण यहाँ से डाउनलोड करें: https://www.smartertools.com/smartermail/downloads

चरण 3: सुधार सत्यापित करें

node scan.js https://your-mail-server.com --ci

अस्थायी शमन उपाय

यदि तत्काल अपग्रेड संभव नहीं है:

1. SmarterMail वेब इंटरफ़ेस तक नेटवर्क पहुँच प्रतिबंधित करें
2. दुर्भावनापूर्ण अपलोड को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें
3. संदिग्ध फ़ाइल अपलोड गतिविधि के लिए लॉग की निगरानी करें
4. वेब इंटरफ़ेस को अस्थायी रूप से ऑफ़लाइन ले जाने पर विचार करें

संदर्भ

• CSA सिंगापुर अलर्ट
• The Hacker News कवरेज
• SmarterMail रिलीज़ नोट्स
• SmarterMail डाउनलोड

योगदान

योगदान का स्वागत है! कृपया बेझिझक मुद्दे (issues) या पुल रिक्वेस्ट सबमिट करें।

लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE फ़ाइल देखें

कानूनी अस्वीकरण

केवल अधिकृत उपयोग