cPanel 安全团队在用于创建发送邮件的 HTML 表单的 CGI 程序 cgiemail 中发现数个安全漏洞：CVE-2017-5613 一个格式字符串注入漏洞，允许向 cgiemail 和 cgiecho 提供任意格式的字符串。有权提供 cgiemail 模板的本地攻击者可利用此漏洞以 web 服务器用户身份执行代码。现在cgiemail 模板中的格式字符串仅限于简单的 %s、%U 的 %H 序列。CVE-2017-5614 本地攻击者可利用 cgiemail 和 cgiecho 二进制文件中的一个开放重定向漏洞来强制重定向到任意 URL。现在这些重定向仅限于处理请求的域。CVE-2017-5615 cgiemail 和 cgiecho 二进制文件中的一个漏洞允许注入其他 HTTP 标头。现在从重定向位置剥离了换行符，以防止这一漏洞。CVE-2017-5616 缺少补遗参数转义会导致 cgiemail 和 cgiecho 二进制文件中出现反射型跨站 (XSS) 漏洞。现在输出经过 html 转义。对于 Debian 7“Wheezy”，这些问题已在 1.6-37+deb7u1 版本中修复。建议您升级 cgiemail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-869-1：cgiemail 安全更新

high Nessus 插件 ID 97964

版本 3.5