CVE-2017-7692

SquirrelMail 1.4.22 (ve 20170427_0200-SVN öncesindeki diğer sürümler), bir popen çağrısında hatalı yönetilen sendmail.cf dosyası aracılığıyla kimlik doğrulama sonrası uzaktan kod çalıştırılmasına izin verir. Bu zafiyeti kullanarak uzak sunucuda rastgele kabuk komutları yürütmek mümkündür. Sorun, sendmail komutunu yürütmeden önce temizlemek için escapeshellcmd() kullanan initStream fonksiyonunun bulunduğu Deliver_SendMail.class.php dosyasındadır. Boşlukları kaçırmadığı için bu durumda escapeshellcmd() kullanımı doğru değildir ve rastgele komut parametrelerinin enjekte edilmesine olanak tanır. Problem, sendmail komut satırı içindeki -f$envelopefrom kısmındadır. Bu nedenle, hedef sunucu sendmail kullanıyorsa ve SquirrelMail bunu bir komut satırı programı olarak kullanacak şekilde yapılandırılmışsa, sendmail'in rastgele bir komutun yürütülmesini tetikleyen saldırgan tarafından sağlanan bir yapılandırma dosyasını kullanması sağlanabilir. İstismar için saldırganın bir sendmail.cf dosyasını e-posta eki olarak yüklemesi ve "Options > Personal Informations > Email Address" ayarı içinde -C seçeneği ile sendmail.cf dosya adını enjekte etmesi gerekir.