IceWarp Merak WebMail Server < 9.4.2の複数の脆弱性

medium Nessus プラグイン ID 38717

Language:

概要

リモートWebサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストは、WindowsとLinux用のWebメールサーバーのIceWarp WebMail Serverを実行しています。

そのバナーによると、リモートホストにインストールされているIceWarpのバージョンは、9.4.2より前です。このようなバージョンは、複数の脆弱性の影響を受ける可能性があることが報告されています：

- Webベースのグループウェアコンポーネントの検索フォームに、SQLインジェクションの脆弱性が存在します。（CVE-2009-1468）

- アプリケーションがHTMLメールのサニタイズに失敗するため、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、「html/webmail/server/inc/tools.php」スクリプトの「cleanHTML()」関数を通してこの欠陥を悪用する可能性があります。（CVE-2009-1467）

- アプリケーションがRSSフィードのサニタイズに失敗するため、クロスサイトスクリプティングの脆弱性が存在します。攻撃者が、「html/webmail/server/inc/rss/rss.php」スクリプトの「cleanHTML()」関数を通してこの欠陥を悪用する可能性があります。（CVE-2009-1467）

- ログインページ上の「Forgot Password」関数に、入力検証の欠陥が存在します。（CVE-2009-1469）

- 特別に細工されたHTTPリクエストにより、攻撃者がPHPファイルの内容を漏洩する可能性があります。

攻撃者が、これらの欠陥を悪用して、ユーザーベースの認証情報を盗んだり、任意のファイルを作成したり、影響を受けるアプリケーションの権限に従って任意のコードを実行したりする可能性があります。