Andris Suter-Dörig

يؤدي التعامل غير السليم مع أسماء ملفات المرفقات أثناء إنشاء ملفات PDF المشفرة إلى تمكين المهاجم من تنفيذ تقنية ”اجتياز المسار“ (path traversal)، وهي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للويب. وقد يؤدي ذلك إلى إنشاء ملفات جديدة خارج المجلد المقصود، مما قد يضعها في مواقع يمكن الوصول إليها عبر الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة أمنية تتيح للمهاجم إنشاء علامة كلمة مرور مصممة خصيصًا للتحايل على عملية تنقية عنوان الموضوع. التوصيات التحديث إلى الإصدار 15.0.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتعرض بوابة البريد الإلكتروني الآمنة SEPPmail Secure Email Gateway لخطر حقن كود HTML في الإشعارات المتعلقة بشهادات CA الجديدة. يمكن للمهاجم حقن كود HTML في هذه الإشعارات. التوصيات التحديث إلى الإصدار 15.0.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتأثر إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 بمشكلة تتيح للمهاجم إخفاء العلامات الأمنية عن المستخدمين من خلال إنشاء سطر موضوع طويل للغاية. التوصيات قم بتحديث SEPPmail Secure Email Gateway إلى الإصدار 15.0.3 أو أحدث.

تسمح SEPPmail Secure Email Gateway قبل الإصدار 15.0.3 للمهاجمين الذين يمتلكون عنوان بريد إلكتروني مصمم خصيصًا بالادعاء بأن توقيع PGP الخاص بمستخدم آخر هو توقيعهم الخاص.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لخطر الاستيلاء على الحسابات. ويرجع ذلك إلى ثغرة في عملية تهيئة حساب GINA، والتي يمكن استغلالها لإعادة تعيين كلمات مرور حسابات الضحايا. التوصيات قم بتحديث SEPPmail Secure Email Gateway إلى الإصدار 15.0.3 أو أحدث.

تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة تسمح بتجاوز عملية تنقية عنوان البريد الإلكتروني. وهذا يتيح للمهاجم تزوير علامات، مثل ’[signed OK]‘، داخل عنوان البريد الإلكتروني.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لمشكلة تسمح للمهاجم بتزوير رسالة بريد إلكتروني مشفرة باستخدام GINA. التوصيات قم بالتحديث إلى الإصدار 15.0.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف لا تقوم SEPPmail Secure Email Gateway بالتحقق من صحة الرسالة الداخلية لكيانات MIME المشفرة بواسطة S/MIME بشكل صحيح، مما قد يتيح للمهاجم التحكم في الرؤوس الموثوقة. التوصيات التحديث إلى الإصدار 15.0.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 الوصف تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة تسمح بتجاوز عملية تنقية عنوان الموضوع. وهذا يتيح للمهاجم تزوير علامات الأمان باستخدام أحرف تشبه أحرف يونيكود. التوصيات التحديث إلى الإصدار 15.0.3 أو أحدث.

تسمح بوابة البريد الإلكتروني الآمنة SEPPmail Secure Email Gateway للمهاجم الذي تمكن من الوصول إلى حساب GINA الخاص بالضحية بالتحايل على عملية التحقق من كلمة المرور الثانية والوصول إلى رسائل البريد الإلكتروني المحمية.

تسمح نسخة SEPPmail Secure Email Gateway الأقدم من الإصدار 15.0.3 للمهاجم بتحميل مفاتيح PGP التي لا يتطابق معرف المستخدم (UID) فيها مع عنوان البريد الإلكتروني المرتبط بالمفتاح. وقد يؤدي ذلك إلى إساءة استخدام نظام البريد الإلكتروني.

توجد مشكلة في إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3، حيث يمكن لمستخدم خارجي تعديل بيانات تعريف نطاق الويب GINA، مما يؤدي إلى تجاوز القيود المفروضة على كل نطاق على حدة.

تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة تسمح للمهاجم بالتلاعب بتوقيعات S/MIME، مما يؤدي إلى استخدام شهادات يسيطر عليها المهاجم للتشفير المستقبلي مع الضحية. ويتم ذلك عن طريق إضافة هذه الشهادات إلى توقيعات S/MIME.

تتعرض إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.3 لثغرة تسمح للمهاجمين بقراءة محتويات رسائل البريد الإلكتروني المشفرة والموجهة إلى مستخدمين آخرين، وذلك باستخدام عنوان بريد إلكتروني مصمم خصيصًا لهذا الغرض.

لا يعالج SEPPmail Secure Email Gateway الرؤوس الموجودة داخل كيانات MIME المحمية بواسطة S/MIME بشكل صحيح. وهذا يسمح للمهاجم بالتلاعب بالرؤوس الموثوقة. تتعلق هذه الثغرة بالتطهير غير الكافي للرؤوس، مما قد يؤدي إلى التحكم في قيم الرؤوس الموثوقة.

تحتوي إصدارات SEPPmail Secure Email Gateway الأقدم من 15.0.1 على ثغرة تتمثل في قيام البرنامج بتفسير عناوين البريد الإلكتروني الواردة في رؤوس رسائل البريد الإلكتروني بشكل خاطئ. قد يؤدي هذا التفسير الخاطئ إلى حدوث تعارضات مع البنية التحتية الأخرى للبريد الإلكتروني، مما قد يتيح للمهاجم تزوير مصدر البريد الإلكتروني أو فك تشفير محتوى البريد الإلكتروني.

لا يقوم SEPPmail Secure Email Gateway بالتحقق بشكل صحيح من مصدر توقيعات PGP. وهذا يتيح تزوير التوقيعات، مما قد يسمح لمهاجم بتزوير التوقيعات في مراسلات البريد الإلكتروني.

لا يعرض SEPPmail Secure Email Gateway نتائج التحقق من توقيع PGP بشكل صحيح. وقد يمنع ذلك المستخدمين من التعرف على رسائل البريد الإلكتروني المزورة المحتملة.

يقوم SEPPmail Secure Email Gateway بفك تشفير رسائل PGP المضمنة دون عزلها بشكل مناسب عن المحتوى غير المشفر. وقد يؤدي ذلك إلى كشف معلومات حساسة لأطراف غير مصرح لها.