Podatności MailEnable

Podatność Cross Site Scripting (XSS) w MailEnable przed wersją 10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent failure.aspx.

W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.SAV z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.

W MailEnable w wersjach przed 10.54 hasła użytkowników i administratorów są przechowywane w postaci jawnej w pliku AUTH.TAB z nadmiernie szerokimi uprawnieniami dostępu. Lokalny uwierzytelniony użytkownik z dostępem do odczytu tego pliku może odzyskać wszystkie hasła i poświadczenia superadministratora.

MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIDP.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIDP.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.

MailEnable w wersjach wcześniejszych niż 10.54 zawiera podatność na niebezpieczne ładowanie bibliotek DLL, co może prowadzić do lokalnego wykonania dowolnego kodu. Wykonywalny plik administracyjny MailEnable próbuje załadować MEAIAU.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAU.DLL, która zostanie załadowana podczas wykonania, co skutkuje wykonaniem kodu kontrolowanego przez atakującego z uprawnieniami procesu.

MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIPC.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIPC.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.

Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAISP.DLL z katalogu instalacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwy plik MEAISP.DLL, który zostanie załadowany przy uruchomieniu, co skutkuje wykonaniem kodu atakującego z uprawnieniami procesu.

MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAIAM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAIAM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.

MailEnable w wersjach przed 10.54 zawiera lukę niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować bibliotekę MEAISM.DLL z katalogu instalacyjnego bez wystarczającej weryfikacji integralności lub bezpiecznej kolejności wyszukiwania. Lokalny atakujący z prawem zapisu do tego katalogu może umieścić złośliwą bibliotekę MEAISM.DLL, która zostanie załadowana przy uruchomieniu, umożliwiając wykonanie kodu z uprawnieniami procesu.

Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIMF.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.

Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAISO.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.

Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, prowadzącą do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable ładuje MEAIPO.DLL z katalogu instalacji bez weryfikacji integralności ani bezpiecznej kolejności wyszukiwania, co pozwala lokalnemu atakującemu z prawem zapisu do tego katalogu podstawić złośliwą bibliotekę DLL.

MailEnable w wersjach przed 10.54 zawiera podatność na odzwierciedlony atak XSS w parametrze WindowContext w /Mondo/lang/sys/Forms/MAI/compose.aspx. Wartość WindowContext nie jest odpowiednio sanityzowana i jest odzwierciedlana w kontekście skryptu, co pozwala atakującemu na wstrzyknięcie dowolnego kodu JavaScript.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Failed w /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. Wartość parametru nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana w odpowiedzi, co pozwala atakującemu na wstrzyknięcie dowolnego skryptu. Zdalny atakujący może dostarczyć spreparowany payload, który zamyka istniejący element listy HTML, wstawia kontrolowany przez atakującego JavaScript i komentuje pozostały kod, prowadząc do wykonania skryptu w przeglądarce ofiary po odwiedzeniu złośliwego linku.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Added w /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. Wartość parametru nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana w odpowiedzi, co pozwala atakującemu na wstrzyknięcie dowolnego skryptu. Zdalny atakujący może dostarczyć spreparowany payload, który zamyka istniejący element listy HTML, wstawia kontrolowany przez atakującego JavaScript i komentuje pozostały kod, prowadząc do wykonania skryptu w przeglądarce ofiary po odwiedzeniu złośliwego linku.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze theme w /Mondo/lang/sys/Forms/Statistics.aspx. Wartość parametru theme jest niewystarczająco sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana w odpowiedzi, co pozwala atakującemu na wyjście z kontekstu iframe i wstrzyknięcie dowolnego skryptu. Zdalny atakujący może dostarczyć spreparowany payload, który zamyka znacznik iframe, wstawia kontrolowany przez atakującego JavaScript i komentuje pozostały kod, prowadząc do wykonania skryptu w przeglądarce ofiary po odwiedzeniu złośliwego linku.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Id w /Mobile/ContactDetails.aspx. Wartość Id nie jest prawidłowo sanityzowana i jest odzwierciedlana w bloku <script> w odpowiedzi. Zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary po otwarciu złośliwego linku.

W MailEnable w wersjach przed 10.54 występuje podatność typu reflected cross-site scripting (XSS) w parametrze InstanceScope w /Mondo/lang/sys/Forms/CAL/compose.aspx. Wartość InstanceScope nie jest prawidłowo sanityzowana i jest odzwierciedlana w bloku <script> w zmiennej JavaScript var gInstanceScope, co pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze FieldTo w /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość FieldTo nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana wewnątrz bloku <script> w zmiennej JavaScript var fieldTo. Poprzez dostarczenie spreparowanego ładunku, który kończy istniejącą funkcję Finish(), wstrzykuje skrypt kontrolowany przez atakującego i komentuje resztę kodu, zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, gdy ofiara próbuje wysłać e-mail.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze FieldCc w pliku /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość parametru nie jest prawidłowo sanityzowana i jest odzwierciedlana wewnątrz bloku <script> w zmiennej JavaScript var CCFieldProvided, co pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze FieldBcc w /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość FieldBcc nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana wewnątrz bloku <script> w zmiennej JavaScript var BCCFieldProvided. Poprzez dostarczenie spreparowanego ładunku, który kończy istniejącą funkcję LoadCurAddresses(), wstrzykuje skrypt kontrolowany przez atakującego i komentuje resztę kodu, zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary podczas normalnego tworzenia wiadomości e-mail.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze AddressesTo w /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość AddressesTo nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana wewnątrz bloku <script> w odpowiedzi. Poprzez dostarczenie spreparowanego ładunku, który kończy istniejącą funkcję JavaScript, wstrzykuje skrypt kontrolowany przez atakującego i komentuje resztę kodu, zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, gdy ofiara próbuje wysłać e-mail.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze AddressesCc w /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość AddressesCc nie jest prawidłowo sanityzowana i jest odzwierciedlana w bloku <script> w zmiennej JavaScript var sAddrCc. Zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, gdy próbuje ona wysłać e-mail.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze AddressesBcc w /Mondo/lang/sys/Forms/AddressBook.aspx. Wartość AddressesBcc nie jest prawidłowo sanityzowana i jest odzwierciedlana w bloku <script> w zmiennej JavaScript var sAddrBcc. Zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, gdy próbuje ona wysłać e-mail.

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Message w /Mobile/Compose.aspx. Wartość Message nie jest prawidłowo sanityzowana przy przetwarzaniu żądania GET i jest odzwierciedlana w kontekście JavaScript w odpowiedzi. Poprzez dostarczenie spreparowanego ładunku, który kończy istniejący blok skryptu/funkcję, wstrzykuje JavaScript kontrolowany przez atakującego i komentuje resztę kodu, zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, gdy ofiara otworzy spreparowany URL odpowiedzi.

Wersje MailEnable przed 10.54 zawierają podatność niebezpiecznego ładowania bibliotek DLL, która może prowadzić do lokalnego wykonania dowolnego kodu. Aplikacja administracyjna MailEnable próbuje załadować MEAINFY.DLL z katalogu aplikacji bez odpowiedniej walidacji integralności lub bezpiecznej kolejności wyszukiwania. Jeśli biblioteka DLL jest nieobecna lub używane są lokalizacje w ścieżce wyszukiwania z prawem zapisu dla atakującego, lokalny atakujący z uprawnieniami zapisu do katalogu może umieścić złośliwy plik MEAINFY.DLL, który zostanie załadowany przy uruchomieniu, co umożliwia lokalną eskalację uprawnień w przypadku uruchomienia z podwyższonymi uprawnieniami.