CVE-2024-28589

Обнаружена уязвимость в Axigen Mail Server для Windows, затрагивающая все версии до 10.5.18, которая позволяет локально повышать привилегии.

Описание:

Было обнаружено, что Axigen Mail Server уязвим для локального повышения привилегий из-за небезопасной загрузки DLL из общедоступного для записи каталога. Во время запуска службы «Axigen Mail Server», работающей с привилегиями SYSTEM, происходит поиск несуществующего каталога. Злоумышленник с локальным доступом может создать этот каталог и поместить в него вредоносную DLL. При запуске служба пытается загрузить все DLL из этого каталога, что позволяет выполнить код злоумышленника с привилегиями SYSTEM.

Затронутые версии

Axigen 10.x до 10.5.18

исправлено начиная с 10.5.19

Затронутые службы

Имя службы: Axigen Mail Server

DLL загружается из общедоступного для записи каталога

Обнаружено:

• Alaa Kachouh
• Ali Jammal из Deloitte Netherlands