高危 Apache SpamAssassin Milter Plugin 0.3.1 - 远程命令执行漏洞

CVE编号

CVE-2010-1132

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2010-03-28

漏洞描述

在SpamAssassin Milter Plugin0.3.1中的spamass-milter.cpp中的mlfi_envrcpt函数，当使用展开选项时，允许远程攻击者通过电子邮件的RCPT TO字段中的shell元字符执行任意系统命令。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://archives.neohapsis.com/archives/fulldisclosure/2010-03/0139.html
http://bugs.debian.org/573228
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038535.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038572.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038777.html
http://osvdb.org/62809
http://secunia.com/advisories/38840
http://secunia.com/advisories/38956
http://secunia.com/advisories/39265
http://www.debian.org/security/2010/dsa-2021
http://www.exploit-db.com/exploits/11662
http://www.securityfocus.com/bid/38578
http://www.securitytracker.com/id?1023691
http://www.vupen.com/english/advisories/2010/0559
http://www.vupen.com/english/advisories/2010/0683
http://www.vupen.com/english/advisories/2010/0837
https://bugzilla.redhat.com/show_bug.cgi?id=572117
https://exchange.xforce.ibmcloud.com/vulnerabilities/56732
https://savannah.nongnu.org/bugs/?29136

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	georg_greve	spamassassin_milter_plugin	0.3.1	-
	运行在以下环境
	系统	debian_10	spamass-milter	*		Up to (excluding) 0.3.1-9
	运行在以下环境
	系统	debian_11	spamass-milter	*		Up to (excluding) 0.3.1-9
	运行在以下环境
	系统	debian_12	spamass-milter	*		Up to (excluding) 0.3.1-9
	运行在以下环境
	系统	debian_5.0	spamass-milter	*		Up to (excluding) 0.3.1-8+lenny2
	运行在以下环境
	系统	debian_sid	spamass-milter	*		Up to (excluding) 0.3.1-9
	运行在以下环境
	系统	fedora_EPEL_5	spamass-milter	*		Up to (excluding) 0.3.1-18.el5

阿里云评分 7.7

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）

Exp相关链接

• http://www.nsfocus.net/vulndb/14596
• https://www.exploit-db.com/exploits/11662

- avd.aliyun.com