漏洞分享 - 網擎資訊 MailGates 與 MailAudit存在OS Command Injection漏洞

                                                                                                                                                     

網擎資訊 MailGates 與 MailAudit存在OS Command Injection漏洞

一、摘要

        網擎資訊MailGates與MailAudit在分析信件附件時未妥善過濾使用者輸入，其將未經身分授權之遠端攻擊者可利用此漏洞注入系統指令並於遠端伺服器上執行。

二、存在風險

        網擎資訊MailGates與MailAudit在分析信件附件時未妥善過濾使用者輸入，其將未經身分授權之遠端攻擊者可利用此漏洞注入系統指令並於遠端伺服器上執行，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• MailGates 5.0/6.0
• MailAudit 5.0/6.0
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新設備：

• 請更新 MailGates/MailAudit v5.0 至 Patch 5.2.10.094(含)以後版本。
• 請更新 MailAudit/MailAudit v6.0 至 Patch 6.1.7.037(含)以後版本。
  
  

       情資報告連結：https://www.twcert.org.tw/tw/cp-132-7885-a8013-1.html