Coremail配相信息泄露缝隙安全公告

颁布功夫 2019-06-17

缝隙编号和级别



CVE编号：暂无 ，危险级别：高危 ，CVSS分值：官方未评定



影响版本



受影响的版本


合用于Coremail XT 3.0.1至XT 5.0.9版本。


缝隙概述



Coremail邮件系统是论客科技（广州）有限公司（以下简称论客公司）自主研发的大型企业邮件系统 ，Coremail不只为网易（126、163、yeah）、移动 ，联通等驰名运营商提供电子邮件整体技术解决规划及企业邮局运营服务 ，还为石油、钢铁、电力、当局、金融、教育、尖端造作企业蹬酌户提供邮件系统软件和反垃圾服务。


Coremail邮件系统存在配相信息泄露缝隙（CNVD-2019-16798） ，由于Coremail邮件系统的mailsms�？榈牟问笥仔疵舾写嬖谌钡� ，使得攻击者利用该缝隙 ，在未授权的情况下 ，通过远程接见URL地址获知Coremail服务器的系统配置文件 ，造成数据库衔接参数等系统敏感配相信息泄露 ，蕴含配置IP、端口、文件蹊径、数据库密码、用户名等信息。



缝隙验证


POC：/mailsms/s?func=ADMIN:appState&dumpConfig=/


通过域名或者IP等地址+POC即可获取指标邮件服务器配置文件 ，配置文件蕴含：文件蹊径、IP、端口、数据库用户、密码等敏感信息。



建复建议



目前 ，论客公司已颁布补丁进行建复 ，针对Coremail XT5和Coremail XT3/CM5版本 ，补丁编号为CMXT5-2019-0002 ，法式版本1.1.0-alphabuild20190524(3813d273)。如已装置的法式包的版本号日期早于20190524 ，建议用户实时更新补�。河没芄辉贑oremail云服务中心的补丁治理�？� ，凭据补丁编号下载并依照操作指引进行手动更新。


一时建补步骤如下：


1、在不影响使用的情况下 ，仅允许VPN衔接后才可接见；

2、在Web服务器（nginx/apache）上限度表网对 /mailsms 蹊径的接见。


建议使用Coremail构建邮件服务器的信息系统运营者当即自查 ，发现存在缝隙后实时建复。



参考链接



https://mp.weixin.qq.com/s/ChuxvQU7BHcMTCmXzmUgbA