The cPanel Security Team discovered several security vulnerabilities in cgiemail, a CGI program used to create HTML forms for sending mails :

CVE-2017-5613

A format string injection vulnerability allowed to supply arbitrary format strings to cgiemail and cgiecho. A local attacker with permissions to provide a cgiemail template could use this vulnerability to execute code as webserver user. Format strings in cgiemail tempaltes are now restricted to simple %s, %U and %H sequences.

CVE-2017-5614

An open redirect vulnerability in cgiemail and cgiecho binaries could be exploited by a local attacker to force redirect to an arbitrary URL. These redirects are now limited to the domain that handled the request.

CVE-2017-5615

A vulnerability in cgiemail and cgiecho binaries allowed injection of additional HTTP headers. Newline characters are now stripped from the redirect location to protect against this.

CVE-2017-5616

Missing escaping of the addendum parameter lead to a reflected cross-site (XSS) vulnerability in cgiemail and cgiecho binaries. The output is now html escaped.

For Debian 7 'Wheezy', these problems have been fixed in version 1.6-37+deb7u1.

We recommend that you upgrade your cgiemail packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

cPanelセキュリティチームは、メールを送信するためのHTMLフォームを作成するために使用されるCGIプログラムであるcgiemailに、いくつかのセキュリティの脆弱性を発見しました:

CVE-2017-5613

書式文字列インジェクションの脆弱性により、任意の書式文字列がcgiemailとcgiechoに提供される可能性がありました。cgiemailテンプレートを提供する権限を持つローカルの攻撃者がこの脆弱性を利用し、Webサーバーユーザーとしてコードを実行する可能性があります。cgiemail tempaltesの書式文字列が、単純な%s、%U、%Hシーケンスに制限されるようになりました。

CVE-2017-5614

ローカルの攻撃者が、cgiemailおよびcgiechoバイナリのオープンリダイレクトの脆弱性を悪用して、任意のURLにリダイレクトする可能性があります。現在、これらのリダイレクトは、リクエストを処理したドメインに限定されています。

CVE-2017-5615

cgiemailおよびcgiechoバイナリの脆弱性により、追加のHTTPヘッダーの注入が可能でした。これを防ぐために、改行文字がリダイレクト場所から削除されるようになりました。

CVE-2017-5616

addendumパラメーターのエスケープの欠落により、cgiemailおよびcgiechoバイナリで反射型クロスサイト（XSS）の脆弱性が発生します。現在、出力はhtmlエスケープされています。

Debian 7「Wheezy」では、これらの問題はバージョン1.6-37+deb7u1で修正されました。

cgiemailパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cPanel Security Team 在用來建立傳送郵件之 HTML 表單的 CGI 程式 cgiemail 中，發現數個安全弱點。CVE-2017-5613 格式字串插入弱點可用來提供任意格式字串給 cgiemail 和 cgiecho。有權提供 cgiemail 範本的本機攻擊者可利用此弱點，以 webserver 使用者的身份執行程式碼。現在已將 cgiemail 範本中的格式字串限制為簡單的 %s、%U 和 %H 序列。CVE-2017-5614 本機攻擊者可惡意利用 cgiemail 和 cgiecho 二進位檔中的開放重新導向弱點，藉此強制重新導向到任意 URL。現在已將重新導向限制為處理要求的網域。CVE-2017-5615 cgiemail 和 cgiecho 二進位檔中的弱點可用來插入額外的 HTTP 標頭。現在已將重新導向位置中的新行字元移除，以防發生此問題。CVE-2017-5616 缺少附錄參數逸出導致在 cgiemail 和 cgiecho 二進位檔中出現反射式跨網站 (XSS) 弱點。輸出現在已有 html 逸出。針對 Debian 7「Wheezy」，這些問題已在 1.6-37+deb7u1 版本中修正。建議您升級 cgiemail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel 安全团队在用于创建发送邮件的 HTML 表单的 CGI 程序 cgiemail 中发现数个安全漏洞：CVE-2017-5613 一个格式字符串注入漏洞，允许向 cgiemail 和 cgiecho 提供任意格式的字符串。有权提供 cgiemail 模板的本地攻击者可利用此漏洞以 web 服务器用户身份执行代码。现在cgiemail 模板中的格式字符串仅限于简单的 %s、%U 的 %H 序列。CVE-2017-5614 本地攻击者可利用 cgiemail 和 cgiecho 二进制文件中的一个开放重定向漏洞来强制重定向到任意 URL。现在这些重定向仅限于处理请求的域。CVE-2017-5615 cgiemail 和 cgiecho 二进制文件中的一个漏洞允许注入其他 HTTP 标头。现在从重定向位置剥离了换行符，以防止这一漏洞。CVE-2017-5616 缺少补遗参数转义会导致 cgiemail 和 cgiecho 二进制文件中出现反射型跨站 (XSS) 漏洞。现在输出经过 html 转义。对于 Debian 7“Wheezy”，这些问题已在 1.6-37+deb7u1 版本中修复。建议您升级 cgiemail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97964	Debian DLA-869-1 : cgiemail security update	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	high
97964	Debian DLA-869-1: cgiemailセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	high
97964	Debian DLA-869-1：cgiemail 安全性更新	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	high
97964	Debian DLA-869-1：cgiemail 安全更新	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high