概要

セキュリティ研究者: ly1g3, ly1g3[at]tuta.io

GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

概要: Remote Code Execution - 低権限認証ユーザーから管理者RCE

CVE: CVE-2023-0089

タイムライン:

• 発見 - ly1g3
• 報告 - ly1g3
• 修正 - Proofpoint

Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73

Proofpoint Messaging Security Gateway のエクスプロイト

リモートコード実行 (RCE)

Euweb の低権限（認証済み）ユーザーが管理者権限で任意のコード実行を獲得できます。

技術詳細

Euwebutils.pm の getMsgType 関数はコマンドインジェクションに対して脆弱です。$module 変数はGETパラメータから取得され、このユーザー入力に対してサニタイズが適用されていません。

sub getMsgType {
...
else {
		$msgtype = eval "Proofpoint::Digest::PROOFPOINT_MAIL_REPORT_MSGTYPE_".uc($module);
	}