Sobre

Pesquisador de segurança: ly1g3, ly1g3[at]tuta.io

Impressão digital GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

Visão geral: Execução Remota de Código - RCE não autenticado

CVE: CVE-2023-0090

Linha do tempo:

• Descoberto - ly1g3
• Reportado - ly1g3
• Corrigido - Proofpoint

Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73

Exploits para Proofpoint Messaging Security Gateway

Execução Remota de Código (RCE)

Com acesso à API WebServices, é possível obter RCE não autenticado com privilégios de administrador.

Detalhes Técnicos

O Webservices.pm não sanitiza nem verifica a entrada do usuário. Nenhuma autenticação é necessária para alcançar a função, mas o acesso à API deve estar habilitado nas configurações para ser possível executar RCE. O $module vem diretamente de dados do usuário e é avaliado.

my $module = (split(/\//,$uri))[1];
$module = SERVICE_MODULE_PREFIX() . "::\u$module";

...


eval("require $module");