PT-2022-20557 · Unknown · Mailcow-Dockerized

Derlinkman + 1 · Publicado 2022-07-11 · Atualizado 2022-07-18 · CVE-2022-31138

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do mailcow-dockerized anteriores à 2022-06a

Descrição

O problema diz respeito a uma vulnerabilidade de privilégios ampliados no mailcow, um pacote de servidor de e-mail. Essa vulnerabilidade pode ser explorada através da manipulação de parâmetros personalizados, como regexmess, skipmess, regexflag, delete2foldersonly, delete2foldersbutnot, regextrans2, pipemess ou maxlinelengthcmd, para executar código arbitrário.

Recomendações

Para versões anteriores à 2022-06a, atualize a instância do mailcow com o script update.sh no diretório raiz do mailcow para a versão 2022-06a ou mais recente para receber um patch para este problema.

Como solução alternativa temporária, considere remover a ACL do Syncjob de todos os usuários de caixas de correio para impedir alterações nessas configurações.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-31138

GHSA-VX9W-H33P-5VHC

Produtos afetados

Mailcow-Dockerized

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31138.json · Exploit
• 🔥 https://github.com/ly1g3/Mailcow-CVE-2022-31138 · Exploit
• https://github.com/mailcow/mailcow-dockerized/commit/d373164e13a14e058f82c9f1918a5612f375a9f9 · Correção
• https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-06a · Nota
• https://github.com/mailcow/mailcow-dockerized/security/advisories/GHSA-vx9w-h33p-5vhc · Nota
• https://osv.dev/vulnerability/CVE-2022-31138 · Aviso do Fabricante
• https://t.me/cibsecurity/45932 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6380 · Publicação no Telegram
• https://t.me/cvenotify/32883 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31138 · Nota de Segurança