Gravierende Sicherheits-Mängel in MailCleaner Spam Schutz

In einem Sicherheitsbericht vom 29. April 2024 hat das Sicherheitsteam von modzero eine Reihe kritischer Schwachstellen in MailCleaner aufgedeckt. MailCleaner ist eine weit verbreitete Lösung zur E-Mail-Filterung, die darauf abzielt, Spam, Viren und andere Bedrohungen abzuwehren. Der Bericht zeigt auf, dass mehrere Schwachstellen Angreifern ermöglichen könnten, vollständige Kontrolle über das Gerät zu erlangen und sensible Daten zu kompromittieren.

Die Untersuchung des modzero-Teams hat insgesamt sechs Common Vulnerabilities and Exposures (CVEs) identifiziert, die dringend adressiert werden mussten:

  1. CVE-2024-3191: Eine kritische Schwachstelle mit einem CVSS-Score von 9,8, die eine unauthentifizierte OS-Befehlsinjektion über E-Mail ermöglicht. Angreifer könnten durch das Senden einer speziell präparierten E-Mail Befehle als Root-Benutzer auf dem MailCleaner-Server ausführen.
  2. CVE-2024-3192: Eine Sicherheitslücke (CVSS-Score 4,3) im Admin-Interface, die eine unauthentifizierte, gespeicherte Cross-Site Scripting (XSS) Attacke ermöglicht. Diese Schwachstelle könnte für Session Hijacking oder Daten Diebstahl ausgenutzt werden.
  3. CVE-2024-3193: Ebenfalls mit einem hohen Risiko (CVSS-Score 8,8) bewertet, erlaubt diese CSRF-basierte OS-Befehlsinjektion Angreifern, die bereits als Administratoren authentifiziert sind oder einen Administrator dazu bringen können, eine präparierte Webseite zu besuchen, beliebige Befehle auf dem Server auszuführen.
  4. CVE-2024-3194: Eine reflektierte XSS-Schwachstelle an mehreren Endpunkten des Admin-Interfaces, die es Angreifern ermöglicht, Schadcode in die Browser-Sitzung eines Nutzers einzuschleusen.
  5. CVE-2024-3195: Eine mittlere Risikobewertung (CVSS-Score 4,7) für eine Pfad-Traversierungs-Schwachstelle, die es einem authentifizierten Angreifer ermöglicht, auf beliebige Dateien im System zuzugreifen oder diese zu manipulieren.
  6. CVE-2024-3196: Diese Schwachstelle betrifft unauthentifizierte OS-Befehlsinjektionen an lokalen SOAP-Endpunkten mit einem mittleren Risiko (CVSS-Score 6,7), die Netzwerkzugriff auf den MailCleaner Host erfordern.

Zur Behebung der Schwachstellen ist ein Update auf die aktuelle Master Branch von MailCleaner ausreichend.

Tags :

Related Posts

Sicherheitslücke in Skylab IGX IIoT Gateway ermöglicht Privilegien-Eskalation

In der Skylab IGX IIoT Gateway Software wurde eine kritische Sicherheitslücke identifiziert, die unter der Kennung CVE-2024-4163 registriert ist. Diese Schwachstelle ermöglicht es Angreifern, durch Ausnutzung der eingeschränkten Shell-Funktionen vollständigen Root-Zugriff auf das Gateway zu erlangen.

Read More

Sicherheitslücken in Honeywell Experion und Safety Manager Systemen

Honeywell hat eine Reihe von Schwachstellen in den Prozessleitsystemen Experion PKS, Experion LX, PlantCruise by Experion, Safety Manager und Safety Manager SC. Die Schwachstellen umfassen unter anderem gefährliche Methoden, Pfadmanipulationen und verschiedene Arten von Pufferüberläufen. Die aufgedeckten Sicherheitslücken erlauben unter anderem die Ausführung von Code aus der Ferne, das Auslesen von sensiblen Daten sowie das Erhöhen von Benutzerprivilegien. Insbesondere die Schwachstellen in den Funktionen der Software könnten es Angreifern ermöglichen, tiefgreifende Kontrolle über die betroffenen Systeme zu erlangen.

Read More

ArcaneDoor: Neue Spionagekampagne zielt auf Cisco Netzwerkgeräte

Eine neue Spionagekampagne, bekannt unter dem Namen ArcaneDoor, zielt gezielt auf Peripherie-Netzwerkgeräte von Cisco, sowie deren Adaptive Security Appliance and Firepower Threat Defense Software und VPN Client AnyConnect ab. Diese Kampagne wurde von Cisco Talos aufgedeckt und ist das jüngste Beispiel für staatlich gesponserte Akteure, die solche Geräte als Einstiegspunkte für Spionageaktionen nutzen.

Read More