MAL-004: Roundcube Webmail の CVE-2020-12641 に対するコマンドインジェクションのバイパス

1.4.5 および 1.3.12 より前のバージョンに影響する "CVE-2020-12641: Roundcube Webmail における "_im_convert_path" を介したコマンドインジェクション" に対するバイパスが発見されました。

“CVE-2020-12641: “_im_convert_path” パラメータを介したコマンドインジェクション” を防ぐために実装された php の “escapeshellcmd” 関数は、サニタイズが不十分であるため、この “フィルタ” は以下を使用することでバイパスできます:

• コマンド固有のフラグ（Linux および Windows 環境の両方）
• リモート SMB パス（Windows 環境のみ）

攻撃が成功すると、有効な Roundcube ユーザーが非標準の画像を含むメールを開くたびに、任意のシステムコマンドが実行されます。

ベンダー開示：

この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。

なぜ CVE がないのか？

このバイパスは "CVE-2020-12641 のより良い修正" として含まれており、別個の CVE-ID は付与されませんでした。

要件：

この脆弱性には以下が必要です：

• Roundcube Webmail インストーラーコンポーネントへのアクセス
• Roundcube ユーザーが非標準の画像を含むメールを開くのを待つ

概念実証：

詳細と悪用プロセスは、この PDF に記載されています。

追加リソース：

当初の 脆弱性 (CVE-2020-12641) と GitHub 開示