FreeBSD : phpmailer -- リモートコードの実行（3c4693de-ccf7-11e6-a9a5-b499baebfeaf）

critical Nessus プラグイン ID 96172

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Legal Hackers による報告：

独立した研究により、PHPMailerに重大な脆弱性があることが判明しました。リモートの（認証されていない）攻撃者がこれを利用して、Webサーバーユーザーのコンテキストでリモートから任意のコードを実行し、ターゲットのWebアプリケーションをリモートから侵害する可能性があります。

攻撃者は、この脆弱性を悪用するために、連絡先/フィードバックフォーム、登録フォーム、パスワードのメールリセットなど、脆弱なバージョンのPHPMailerクラスの支援を受けてメールを送信する一般的なWebサイトコンポーネントを標的にする可能性があります。

脆弱性CVE-2016-10033の最初のパッチが不完全でした。
このアドバイザリーでは、パッチのバイパスをデモンストレーションしています。このバイパスにより、現在のすべてのバージョン（5.2.19を含む）におけるリモートコードの実行が可能になります。