AXIGEN Mail Server script beszúrás sérülékenység

CH azonosító

CH-2142

Felfedezés dátuma

2009.04.26.

Súlyosság

Közepes

Érintett rendszerek

AXIGEN Mail Server
Gecad

Érintett verziók

Gecad AXIGEN Mail Server 6.x

Összefoglaló

Az AXIGEN Mail Server olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.

Leírás

Az AXIGEN Mail Server olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.

Az e-mail üzeneteken belüli bemenet nincs megfelelően tisztázva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjében fut le egy érintett oldallal összefüggésben, amikor a kártékony e-mail üzenetet megnyitják a webmail felületen.

A sérülékenység a 6.2.2. verzióban található. Egyéb verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó e-maileket nyisson meg.

A sérülékenység a 7.1.0. verzióban javították.