Krytyczna luka w hMailServer umożliwiająca zdalne wykonanie kodu JScript

Co wiadomo

W hMailServer (wersje 6.0.0 do 6.3.3 na Windows) wykryto krytyczną lukę pozwalającą zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu JScript w procesie usługi. Luka wymaga specyficznej konfiguracji z włączonym skryptowaniem zdarzeń w JScript i odpowiednimi handlerami zdarzeń.

Wpływ biznesowy

Eksploatacja tej luki umożliwia atakującemu przejęcie kontroli nad usługą hMailServer z uprawnieniami konta serwisowego, co może prowadzić do pełnego kompromisu serwera pocztowego i potencjalnie dalszych ataków w sieci. W środowiskach produkcyjnych, gdzie włączone jest skryptowanie zdarzeń w JScript, ryzyko jest szczególnie wysokie, a incydent może skutkować poważnymi zakłóceniami usług i wyciekiem danych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować konfigurację hMailServer pod kątem włączonego skryptowania zdarzeń w JScript oraz obecności handlerów OnClientValidatePassword, OnExternalAccountDownload i OnDeliveryFailed. Zaleca się wyłączenie skryptowania zdarzeń lub zmianę języka skryptów na VBScript, jeśli to możliwe, oraz przegląd i aktualizację do najnowszej wersji oprogramowania. Dodatkowo warto ograniczyć ekspozycję serwera na zewnętrzne połączenia, monitorować logi pod kątem podejrzanej aktywności i zweryfikować kopie zapasowe. Wsparcie DataHouse obejmuje pomoc w weryfikacji wersji, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference