CVE-2017-7692: SquirrelMail 1.4.22（以及 20170427_0200-SVN 之前的其他版本）允许通过 sendmail.cf 文件进行认证后远程代码执行，该文件在 popen 调用中被错误处理。攻击者可以利用此漏洞在远程服务器上执行任意 shell 命令。问题出在... | Kitploit

CVE-2017-7692

高已发布

SquirrelMail 1.4.22（以及 20170427_0200-SVN 之前的其他版本）允许通过 sendmail.cf 文件进行认证后远程代码执行，该文件在 popen 调用中被错误处理。攻击者可以利用此漏洞在远程服务器上执行任意 shell 命令。问题出在...

已发布: 2017年4月20日
已更新: 2024年8月5日
分配 CNA: mitre
观察到的证据: 2017年4月23日

初级CVSS

9.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS概率估计

27.8%

中 · 未来 30 天

百分位: 98.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

SquirrelMail 1.4.22（以及 20170427_0200-SVN 之前的其他版本）允许通过 sendmail.cf 文件进行认证后远程代码执行，该文件在 popen 调用中被错误处理。攻击者可以利用此漏洞在远程服务器上执行任意 shell 命令。问题出在 Deliver_SendMail.class.php 中的 initStream 函数，该函数在执行 sendmail 命令之前使用 escapeshellcmd() 对其进行清理。在这种情况下，使用 escapeshellcmd() 并不正确，因为它不会转义空格，从而允许注入任意命令参数。问题在于 sendmail 命令行中的 -f$envelopefrom。因此，如果目标服务器使用 sendmail 且 SquirrelMail 被配置为将其作为命令行程序使用，则有可能诱骗 sendmail 使用攻击者提供的配置文件，从而触发任意命令的执行。要进行利用，攻击者必须将 sendmail.cf 文件作为电子邮件附件上传，并在“选项 > 个人信息 > 电子邮件地址”设置中使用 -C 选项注入 sendmail.cf 文件名。

来源

SquirrelMail < 1.4.22 - Remote Code Execution漏洞利用
Dawid Golunski · linux · 2017年4月23日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。