关于

安全研究员：ly1g3，ly1g3[at]tuta.io

GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

概述：远程代码执行 - 从低权限认证用户到管理员 RCE

CVE：CVE-2023-0089

时间线：

• 发现 - ly1g3
• 报告 - ly1g3
• 修复 - Proofpoint

Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73

Proofpoint Messaging Security Gateway 的漏洞利用

远程代码执行 (RCE)

Euweb 的一个低权限（已认证）用户能够以管理员权限执行任意代码。

技术细节

Euwebutils.pm 中的 getMsgType 函数存在命令注入漏洞。$module 变量来自 GET 参数，且此用户输入未经过任何过滤。

sub getMsgType {
...
else {
		$msgtype = eval "Proofpoint::Digest::PROOFPOINT_MAIL_REPORT_MSGTYPE_".uc($module);
	}