cPanelセキュリティチームは、メールを送信するためのHTMLフォームを作成するために使用されるCGIプログラムであるcgiemailに、いくつかのセキュリティの脆弱性を発見しました:

CVE-2017-5613

書式文字列インジェクションの脆弱性により、任意の書式文字列がcgiemailとcgiechoに提供される可能性がありました。cgiemailテンプレートを提供する権限を持つローカルの攻撃者がこの脆弱性を利用し、Webサーバーユーザーとしてコードを実行する可能性があります。cgiemail tempaltesの書式文字列が、単純な%s、%U、%Hシーケンスに制限されるようになりました。

CVE-2017-5614

ローカルの攻撃者が、cgiemailおよびcgiechoバイナリのオープンリダイレクトの脆弱性を悪用して、任意のURLにリダイレクトする可能性があります。現在、これらのリダイレクトは、リクエストを処理したドメインに限定されています。

CVE-2017-5615

cgiemailおよびcgiechoバイナリの脆弱性により、追加のHTTPヘッダーの注入が可能でした。これを防ぐために、改行文字がリダイレクト場所から削除されるようになりました。

CVE-2017-5616

addendumパラメーターのエスケープの欠落により、cgiemailおよびcgiechoバイナリで反射型クロスサイト（XSS）の脆弱性が発生します。現在、出力はhtmlエスケープされています。

Debian 7「Wheezy」では、これらの問題はバージョン1.6-37+deb7u1で修正されました。

cgiemailパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-869-1: cgiemailセキュリティ更新

high Nessus プラグイン ID 97964

バージョン 3.5