Dario Weiss

Um remetente remoto não autenticado pode executar comandos do sistema operacional no contexto do worker de processamento de e-mail, que opera com privilégios de root. Isso ocorre quando o sistema avalia texto de substituição influenciado por um invasor como código Perl em regras de substituição de remetente ou destinatário, desde que uma regra ativa utilize dados de substituição derivados da mensagem e sua condição de pesquisa seja correspondida.

Existe um problema onde o sistema confia em um caminho de arquivo fornecido em metadados de anexo de Transferência de Arquivos Grandes (LFT) fornecidos externamente. Um remetente remoto não autenticado pode explorar isso para fazer com que o worker de processamento de e-mail, que opera com privilégios de root, divulgue, mova ou exclua arquivos regulares acessíveis. Isso ocorre quando o LFT está habilitado e a mensagem atinge um caminho de processamento de e-mail seguro afetado.

SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.

A aplicação Webbox é suscetível a cross-site scripting (XSS) armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor de destino. Um invasor pode explorar isso enviando um e-mail contendo código JavaScript malicioso, que é executado quando um usuário abre o e-mail.

A aplicação Webbox processa alterações de senha por meio de uma função acionada ao incluir a string "(editini)" no caminho do arquivo para gravar uma nova senha no arquivo "Archive.ini". A aplicação não verifica se o caminho fornecido realmente se refere a um arquivo "Archive.ini". Um invasor não autenticado pode causar um buffer overflow—uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar—ao especificar um arquivo com tamanho excessivo, resultando no travamento do servidor e negação de serviço.

A aplicação Webbox contém um problema de estouro de buffer no endpoint "//serverClient close.html". Um invasor autenticado pode causar a falha do servidor e a negação de serviço ao enviar valores excessivamente longos em múltiplos parâmetros de dados de formulário. Se o estado da pilha permitir ou se um stack canary for revelado, isso poderá levar à execução remota de código e ao comprometimento total do servidor. Um stack canary é um valor de segurança colocado na memória para detectar estouros de buffer antes que possam ser explorados.

A aplicação Webbox expõe uma funcionalidade que permite que o servidor seja desligado quando o endpoint '/internalRestart' é acessado. Este endpoint está acessível a usuários não autenticados através da Internet pública. Em vez de realizar a reinicialização, o servidor desliga-se completamente, permitindo que um invasor remoto provoque uma negação de serviço persistente. A recuperação deste estado requer a intervenção manual de um administrador para reiniciar o serviço.

A aplicação Webbox é suscetível a injeção de cabeçalho HTTP através do parâmetro de URL `cType`. A aplicação não restringe adequadamente caracteres de controle, como dois-pontos ou quebras de linha codificadas em URL (`%0a`), permitindo a modificação do cabeçalho Content-Type em respostas HTTP. Esta falha permite que atacantes injetem cabeçalhos adicionais, como cabeçalhos Location extras, o que pode resultar em um redirecionamento aberto (open redirect).

O Webbox do TeamDavid da Tobit Laboratories AG contém um problema de redirecionamento aberto. Um invasor pode criar uma URL que redireciona o navegador do usuário para um site de terceiros arbitrário através do parâmetro `replyUrl`. Isso pode ser explorado em ataques de phishing, utilizando um link de domínio confiável para redirecionar usuários para um site malicioso.

A aplicação Webbox contém uma falha de cross-site scripting (XSS) refletido. Um invasor pode executar um payload malicioso no navegador de uma vítima enviando um link especialmente criado. Isso é feito incluindo um caminho arbitrário, um payload de XSS ou o parâmetro `EntryInfo`, e o parâmetro `!templateName=entryMail`.

A funcionalidade de envio de e-mail, fax e SMS permite a exclusão arbitrária de arquivos. Um invasor pode excluir qualquer arquivo no sistema especificando um comando @@COMMENTFILE no campo de formulário `scjob`.

O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho.

O Webbox do Tobit Laboratories AG TeamDavid contém uma falha em sua funcionalidade de armazenamento de links no endpoint '//ServerClient celink.htm'. A aplicação não sanitiza adequadamente o corpo da requisição, que é posteriormente anexado ao alvo de redirecionamento na resposta HTTP 302. Ao inserir uma quebra de linha (line feed), um invasor pode manipular os cabeçalhos da resposta, resultando em injeção de cabeçalho HTTP.

O Webbox do Tobit Laboratories AG TeamDavid contém um problema de inclusão de arquivo local na funcionalidade utilizada para enviar e-mails, fax e SMS. Um usuário autenticado pode anexar arquivos a uma mensagem usando o comando `@@attach` no campo de formulário `scjob`. Embora exista um filtro para restringir o acesso à pasta do usuário e à pasta de configuração do David, ele pode ser ignorado usando um fluxo de dados alternativo (alternate data stream). Isso permite o download não autorizado de informações sensíveis, incluindo a chave privada do servidor e arquivos de acesso contendo senhas de outros usuários.

O Webbox do TeamDavid da Tobit Laboratories AG não aplica verificações de autenticação ou autorização ao fornecer arquivos de log. Isso permite que invasores obtenham informações de erro sensíveis e detalhes internos da aplicação, o que pode facilitar ataques subsequentes.

O Webbox do TeamDavid da Tobit Laboratories AG contém uma falha de path traversal na funcionalidade de criação de arquivos. Isso ocorre porque o caminho do arquivo é controlado pelo usuário e não possui validação suficiente, permitindo que um invasor manipule a entrada para percorrer diretórios. Consequentemente, pastas podem ser criadas em locais arbitrários, incluindo diretórios sensíveis do sistema como `C:Windows` ou diretórios de outros usuários.

Um vazamento de memória no componente Webbox permite que um ator não autorizado leia informações sensíveis, incluindo senhas de usuários. Isso ocorre quando a aplicação responde com conteúdos da memória ao acessar o endpoint "/.well-known/mta-sts.". Um invasor pode recuperar esses dados realizando requisições repetidas ao endpoint sem a necessidade de autenticação.

A funcionalidade de pesquisa do componente Webbox permite que usuários não autenticados forneçam um parâmetro `pathnameroot` contendo caminhos de Convenção de Nomeação Universal (UNC). Como o servidor não valida esses caminhos, ele tenta estabelecer conexões externas para servidores SMB arbitrários. Esse comportamento pode levar à exposição de hashes de autenticação NTLM, que invasores podem usar para roubo de credenciais ou ataques de retransmissão SMB se o tráfego de saída na porta 445 for permitido.

A funcionalidade de armazenamento de links no endpoint '//ServerClient celink.htm' aceita um parâmetro `pathname` que pode ser configurado para locais de rede usando caminhos UNC. O servidor processa esses caminhos sem validação, resultando em tentativas de conexão externa para servidores SMB controlados por atacantes. Isso permite que atacantes façam com que o servidor se autentique em endpoints SMB arbitrários, expondo potencialmente informações de autenticação NTLM, como hashes NTLM. Se as conexões externas para a porta 445 (SMB) forem permitidas, isso pode ser utilizado para ataques de SMB relay ou roubo de credenciais. Este problema pode ser explorado sem autenticação.

A funcionalidade de envio do Webbox para e-mail, fax e SMS aceita um comando @@INCLUDE que pode ser configurado com locais de rede usando caminhos UNC. O servidor processa esses caminhos sem validação, resultando em tentativas de conexão externa para servidores SMB. Isso permite que invasores façam com que o servidor se autentique em endpoints SMB arbitrários, expondo potencialmente informações de autenticação NTLM, como hashes NTLM. Se as conexões externas para a porta 445 (SMB) forem permitidas, isso pode ser utilizado para ataques de SMB relay ou roubo de credenciais. A exploração é possível através do parâmetro `pathname` sem a necessidade de autenticação.