CVE-2024-35187
Açıklama
Stalwart Mail Server açık kaynaklı bir posta sunucusudur. Versiyon 0.8.0 öncesinde, stalwart-mail kullanıcısı olarak (web arayüzü yöneticileri dahil) Keyfi Kod Çalıştırma (Arbitrary Code Execution) gerçekleştiren saldırganlar, sisteme tam root erişimi sağlayabilirler. Normalde sistem servisleri, Keyfi Kod Çalıştırma yeteneğine sahip bir saldırganı mevcut servisle sınırlandırmak için ayrı bir kullanıcıyla (root olarak değil) çalıştırılır. Böylece başarılı bir saldırı durumunda diğer sistem servisleri ve sistemin kendisi korunmuş olur. stalwart-mail ayrı bir kullanıcı olarak çalışmaktadır ancak basit bir yöntemle kendisine tekrar tam yetki verebilmektedir, bu nedenle bu koruma pratikte etkisizdir. Posta sunucusu yönetici kimlik bilgilerini paylaşan ancak sisteme tam root erişimi vermek istemeyen sunucu yöneticilerinin yanı sıra, başka bir güvenlik açığı kullanarak Keyfi Kod Çalıştırma elde eden saldırganların hedefindeki herhangi bir kullanıcı risk altında olabilir. Versiyon 0.8.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stalwartlabs mail-server | < 0.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.