PT-2024-40252 · Zend-Mail · Zend-Mail

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

zend-mail (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um usuário mal-intencionado injete parâmetros arbitrários no programa sendmail do sistema ao usar o componente zend-mail para enviar e-mails via o transporte ZendMailTransportSendmail. Isso é feito através da inserção de caracteres de aspas adicionais dentro de um endereço, que podem ser interpretados como argumentos de linha de comando adicionais quando não sanitizados. A vulnerabilidade é demonstrada por meio de um exemplo em que um usuário mal-intencionado injeta parâmetros no binário sendmail por meio do endereço “De”. O ataque funciona porque o zend-mail filtra endereços de e-mail usando a especificação RFC 3696, que considera a string “AAA” injeção de parâmetros”@domínio um endereço válido.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

GHSA-CXF7-M5G2-V594

Produtos afetados

Zend-Mail

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zend-mail/ZF2016-04.yaml · Nota
• https://github.com/zendframework/zend-mail/commit/0a92d0b3a8b7d7c7659aa569f1a66a23d4ad51af · Nota
• https://github.com/zendframework/zend-mail/commit/7260c9768bf27c84f994c48698493fd1fa62fca3 · Nota
• https://github.com/zendframework/zend-mail · Nota
• https://github.com/zendframework/zend-mail/commit/8d18478b40fdeef7239fb7ea203e072edcadbe54 · Nota
• https://osv.dev/vulnerability/GHSA-cxf7-m5g2-v594 · Aviso do Fabricante
• https://framework.zend.com/security/advisory/ZF2016-04 · Nota