CVE-2024-28589

Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。

説明:

Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail Server」サービスの起動中に、存在しないディレクトリを検索します。ローカルアクセス権を持つ攻撃者はこのディレクトリを作成し、悪意のあるDLLファイルを配置できます。サービスが起動すると、このディレクトリ内のすべてのDLLファイルを読み込もうとするため、攻撃者のコードがSYSTEM権限で実行される可能性があります。

影響を受けるバージョン

Axigen 10.x ～ 10.5.18

修正は10.5.19以降で行われました

影響を受けるサービス

サービス名: Axigen Mail Server

ワールドワイト可能なディレクトリから読み込まれるDLL

発見者:

• Alaa Kachouh
• Ali Jammal（デロイト オランダ）