CVE-2017-7692

概要

SquirrelMail 1.4.22（および20170427_0200-SVNより前の他のバージョン）では、popen呼び出しにおいて誤って処理されるsendmail.cfファイルを通じて、認証後のリモートコード実行が可能です。この脆弱性を悪用すると、リモートサーバー上で任意のシェルコマンドを実行できます。問題は、Deliver_SendMail.class.phpのinitStream関数にあります。この関数は、sendmailコマンドを実行する前にescapeshellcmd()を使用してサニタイズします。しかし、このケースでのescapeshellcmd()の使用は、空白文字をエスケープしないため任意のコマンドパラメータの注入を許してしまい、正しくありません。問題の箇所は、sendmailコマンドライン内の-f$envelopefromです。したがって、対象サーバーがsendmailを使用しており、SquirrelMailがそれをコマンドラインプログラムとして使用するように設定されている場合、攻撃者が提供した設定ファイルをsendmailに使用させ、任意のコマンドの実行を誘発することが可能です。悪用するには、攻撃者はsendmail.cfファイルをメールの添付ファイルとしてアップロードし、「Options > Personal Informations > Email Address」設定内で-Cオプションを使用してsendmail.cfファイル名を注入する必要があります。

• SquirrelMail < 1.4.22 - Remote Code Executionエクスプロイト

  Dawid Golunski · linux · 2017/04/23