PT-2020-18335 · Mailu · Mailu

Highkaiyou · Publicado 2020-02-13 · Atualizado 2020-02-18 · CVE-2020-5239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Mailu anteriores à 1.7

Descrição

Um usuário autenticado pode explorar uma vulnerabilidade no script fetchmail do Mailu e obter acesso total a uma instância do Mailu. Os servidores Mailu com registro aberto ou usuários não confiáveis são os mais afetados.

Recomendações

Para versões anteriores à 1.7, atualize para a versão 1.7 ou posterior, onde os ramos master e 1.7 estão corrigidos no repositório git. Além disso, use as imagens Docker corrigidas publicadas em docker.io/mailu para as tags 1.5, 1.6, 1.7 e master. Siga as instruções detalhadas sobre como aplicar as correções e proteger o servidor posteriormente.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-5239

GHSA-2467-P5GV-58Q6

Produtos afetados

Mailu

Referências · 6

• https://github.com/Mailu/Mailu/security/advisories/GHSA-2467-p5gv-58q6 · Nota
• https://github.com/Mailu/Mailu/issues/1354 · Nota
• https://github.com/Mailu/Mailu · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5239 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5239 · Aviso do Fabricante
• https://t.me/cvenotify/983 · Publicação no Telegram