Coremail存在多個安全漏洞預警

2019年6月14，Coremail發(fā)布了3個高危漏洞的安全公告，補丁編號：CMXT5-2019-0001，涉及模塊apiws,補丁修復IP限制不合理和存在路徑遍歷的漏洞；補丁編號：CMXT5-2019-0002，涉及模塊mailsms,補丁修復信息泄露的漏洞；補丁編號：CMXT5-2019-0003，涉及模塊wmsvr,補丁修復信息泄露的漏洞、反射型XSS、路徑遍歷、越界訪問、設備驗證算法缺陷等漏洞；

根據(jù)公告，該漏洞存在于Coremail的Web服務端口，攻擊者可以通過訪問apiws、mailsms、wmsvr接口和模塊獲取郵件服務配置信息（如：數(shù)據(jù)庫連接賬號密碼），通過泄露的信息，從而進一步進行越權訪問。

2.影響版本

Coremail信息泄露漏洞，越界訪問等漏洞，主要影響Coremail的Web服務端口，非Web服務端口（SMTP、POP3）不受影響。

3.影響范圍

通過安恒研究院SUMAP平臺針對全球Coremail服務的資產情況統(tǒng)計，最新查詢分布情況如下：

通過安恒研究院SUMAP平臺針對國內Coremail服務的資產情況統(tǒng)計，最新查詢分布情況如下：

4.緩解措施

緊急：目前針對該漏洞的利用代碼已經(jīng)出現(xiàn)，建議盡快進行安全更新或做好安全加固配置。

Coremail官方已經(jīng)提供安全更新補丁，請及時更新補丁，或直接暫停Web服務，如果部署有相應的安全設備，請監(jiān)控對/apiws/路徑的請求記錄。

安恒的漏掃和Web漏洞掃描器已支持該漏洞識別，APT、DPI、WAF、NTA、玄武盾等產品已支持攻擊包檢測和發(fā)現(xiàn)。