CVE-2024-9043

Versões do Cellopoint Secure Email Gateway anteriores à 4.5.0

O problema está relacionado a uma vulnerabilidade de estouro de buffer no processo de autenticação do Secure Email Gateway da Cellopoint. Invasores remotos não autenticados podem enviar pacotes maliciosos para travar o processo, contornando assim a autenticação e obtendo privilégios de administrador do sistema. Essa vulnerabilidade pode permitir que um invasor eleve seus privilégios ou cause uma negação de serviço.

Para versões do Cellopoint Secure Email Gateway anteriores à 4.5.0, aplique a correção imediatamente para evitar exploração remota. Como solução temporária, considere restringir o acesso ao processo de autenticação até que uma correção esteja disponível. Evite usar o componente de autenticação vulnerável até que o problema seja resolvido. No momento, não há informações adicionais sobre outras medidas de mitigação.