CVE-2024-50964

MX服务器配置错误 (CVE-2024-50964)

描述

Ferozo Webmail v1.1 中发现一项严重漏洞，其中 DonWeb 的 MX（邮件交换）服务器 完全忽略已配置的 DMARC（基于域的消息认证、报告和一致性）策略。尽管相关域将其 DMARC 策略设置为“拒绝”未经授权或伪造的邮件，DonWeb 的邮件服务器却未能验证这些策略，导致伪造邮件绕过身份验证并直达用户收件箱。此疏忽为攻击者冒充合法域名打开了大门，显著增加了钓鱼和欺骗攻击的风险。

攻击复杂度

• 低

所需权限

• 无

用户交互

• 不需要

受影响组件

• 邮件服务器 DMARC 处理：DonWeb 的 MX 服务器缺乏对 DMARC 策略的适当执行，使得伪造邮件未经身份验证检查即可通过。

影响

• 邮件欺骗：攻击者可通过绕过 DMARC 控制来冒充受信任实体，给钓鱼攻击、数据泄露和恶意软件分发带来严重风险。
• 声誉风险：未能执行 DMARC 策略可能导致严重的声誉损害，因为用户更易受到看似来自信任域的伪造邮件的攻击。

修复措施

• DMARC 执行：DonWeb 必须将其 MX 服务器配置为严格执行 DMARC 策略，尤其是针对那些指定“拒绝”策略的域。
• 定期审计：实施邮件配置的常规审计，以确保 DMARC 合规并防止未经授权的邮件欺骗。
• 用户教育：教育用户如何识别潜在的钓鱼邮件，因为缺乏 DMARC 验证意味着伪造邮件可能看起来像是合法的。

---

DonWeb 的 MX 服务器在 DMARC 策略验证上的疏忽对邮件安全构成了重大风险，破坏了 DMARC 作为保护域免受欺骗和钓鱼攻击工具的主要目的。解决此漏洞对于维护依赖 DonWeb 邮件基础设施的用户的信任和安全至关重要。

CVE-2024-50964
由 [Facundo Fernandez / 安全研究员] 报告