Florian Grunowによる報告:

この脆弱性を悪用できる攻撃者が、アプリケーション実行中のサーバーのファイルを抽出する可能性があります。それには、構成ファイル、ログファイル、およびシステムの全ユーザーが読み取り可能なすべてのファイルが含まれる可能性があります。この問題は認証後です。つまり、攻撃者は、アプリケーションがログインするために有効な認証情報を必要とするか、または現時点で認識されていない追加の脆弱性を悪用する必要があります。

また、アプリケーションを実行しているユーザーにその権限がある場合、攻撃者がシステム上のファイルを削除することが可能になる場合があります。

私はこの問題の影響を受けますか？

Squirrelmailを使用している場合は、その可能性が高いでしょう。最新の開発バージョン（1.5.2-svn）と、現時点でダウンロード可能な最新バージョン1.4.22をチェックしました。両方に脆弱なコードが含まれています。

Florian Grunow and Birk Kauer of ERNW discovered a path traversal vulnerability in SquirrelMail, a webmail application, allowing an authenticated remote attacker to retrieve or delete arbitrary files via mail attachment.

For Debian 7 'Wheezy', these problems have been fixed in version 2:1.4.23~svn20120406-2+deb7u2.

We recommend that you upgrade your squirrelmail packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Florian Grunow and Birk Kauer of ERNW discovered a path traversal vulnerability in SquirrelMail, a webmail application, allowing an authenticated remote attacker to retrieve or delete arbitrary files via mail attachment.

Florian Grunow reports :

An attacker able to exploit this vulnerability can extract files of the server the application is running on. This may include configuration files, log files and additionally all files that are readable for all users on the system. This issue is post-authentication. That means an attacker would need valid credentials for the application to log in or needs to exploit an additional vulnerability of which we are not aware of at this point of time.

An attacker would also be able to delete files on the system, if the user running the application has the rights to do so.

Does this issue affect me?

Likely yes, if you are using Squirrelmail. We checked the latest development version, which is 1.5.2-svn and the latest version available for download at this point of time, 1.4.22. Both contain the vulnerable code.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - squirrelmail: Insufficient escaping of user-supplied data (CVE-2017-7692)

  - SquirrelMail: Directory traversal flaw in Deliver.class.php can allow a remote attacker to retrieve or     delete arbitrary files (CVE-2018-8741)

  - The mail message display page in SquirrelMail through 1.4.22 has XSS via a <svg><a xlink:href= attack.
    (CVE-2018-14950)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ERNWのFlorian Grunow氏とBirk Kauer氏は、WebメールアプリケーションであるSquirrelMailにパストラバーサルの脆弱性があることを発見しました。これにより、認証されたリモート攻撃者が、メール添付ファイルを通じて、任意のファイルを取得または削除することが可能です。

ERNWのFlorian Grunow氏とBirk Kauer氏は、WebメールアプリケーションであるSquirrelMailにパストラバーサルの脆弱性があることを発見しました。これにより、認証されたリモートの攻撃者が、メール添付ファイルを通じて、任意のファイルを取得または削除することが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン2:1.4.23~svn20120406-2+deb7u2で修正されました。

お使いのsquirrelmailパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。对于 Debian 7“Wheezy”，这些问题已在版本 2:1.4.23~svn20120406-2+deb7u2 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。針對 Debian 7「Wheezy」，這些問題已在 2:1.4.23~svn20120406-2+deb7u2 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108476	FreeBSD：SquirrelMail -- 認証後アクセス権限（928d5c59-2a5a-11e8-a712-0025908740c2）	Nessus	FreeBSD Local Security Checks	2018/3/20	2019/10/11	high
109062	Debian DLA-1344-1 : squirrelmail security update	Nessus	Debian Local Security Checks	2018/4/17	2021/1/11	high
108905	Debian DSA-4168-1 : squirrelmail - security update	Nessus	Debian Local Security Checks	2018/4/10	2018/11/13	high
108476	FreeBSD : SquirrelMail -- post-authentication access privileges (928d5c59-2a5a-11e8-a712-0025908740c2)	Nessus	FreeBSD Local Security Checks	2018/3/20	2019/10/11	high
199622	RHEL 5 : squirrelmail (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
108905	DebianDSA-4168-1：squirrelmail - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/10	2018/11/13	high
109062	Debian DLA-1344-1: squirrelmailセキュリティ更新	Nessus	Debian Local Security Checks	2018/4/17	2021/1/11	high
108905	Debian DSA-4168-1：squirrelmail - 安全更新	Nessus	Debian Local Security Checks	2018/4/10	2018/11/13	high
109062	Debian DLA-1344-1：squirrelmail 安全更新	Nessus	Debian Local Security Checks	2018/4/17	2021/1/11	high
108905	Debian DSA-4168-1：squirrelmail - 安全性更新	Nessus	Debian Local Security Checks	2018/4/10	2018/11/13	high
109062	Debian DLA-1344-1：squirrelmail 安全性更新	Nessus	Debian Local Security Checks	2018/4/17	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high