PT-2021-3390 · Phpmailer+3 · Phpmailer+3

Vikrant Singh Chauhan · Publicado 2021-06-17 · Atualizado 2024-03-06 · CVE-2021-3603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 6.4.1 e anteriores do PHPMailer

Descrição

O problema está relacionado à função validateAddress do PHPMailer, que pode levar à execução de código não confiável caso tal código seja injetado no escopo do projeto anfitrião por outros meios. Isso ocorre quando o parâmetro $patternselect é definido como ‘php’ (o padrão) e uma função chamada php existe no namespace global, fazendo com que ela seja chamada em vez do validador embutido. O problema está associado à inclusão de funções provenientes de uma área controlada não confiável.

Recomendações

Para as versões 6.4.1 e anteriores do PHPMailer, atualize para o PHPMailer 6.5.0 para mitigar o problema, pois ele impede o uso de strings simples como nomes de funções de validação. Como solução temporária, considere desativar a função validateAddress() até que um patch esteja disponível. Restrinja o acesso ao namespace global para impedir a injeção de funções maliciosas. Evite usar o nome de função php no namespace global para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

CWE-829

Identificadores relacionados

BDU:2021-03241

BIT-PHPMAILER-2021-3603

CVE-2021-3603

GHSA-77MR-WC79-M8J3

MGASA-2021-0345

USN-5956-1

Produtos afetados

Debian

Linuxmint

Phpmailer

Ubuntu

Referências · 37

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/webapp/wp_phpmailer_host_header.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/phpmailer_arg_injection.rb · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmailer/phpmailer/CVE-2021-3603.yaml · Exploit
• 🔥 https://github.com/opsxcq/exploit-CVE-2016-10033 · Exploit
• 🔥 https://github.com/GeneralTesler/CVE-2016-10033 · Exploit
• 🔥 https://github.com/chipironcin/CVE-2016-10033 · Exploit
• 🔥 https://github.com/0x00-0x00/CVE-2016-10033 · Exploit
• https://github.com/PHPMailer/PHPMailer/commit/45f3c18dc6a2de1cb1bf49b9b249a9ee36a5f7f3 · Correção
• https://github.com/PHPMailer/PHPMailer · Nota
• https://github.com/PHPMailer/PHPMailer/releases/tag/v6.5.0 · Nota
• https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-77mr-wc79-m8j3 · Nota
• https://ubuntu.com/security/CVE-2016-10033 · Aviso do Fabricante
• https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3603 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3YRMWGA4VTMXFB22KICMB7YMFZNFV3EJ · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0345.html · Nota de Segurança