正文

RoundCube Webmail跨站请求伪造漏洞

admin
admin V管理员 /0 评论 /38 阅读
0426
此篇文章发布距今已超过1096天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-4069

利用情况

暂无

补丁情况

官方补丁

披露时间

2016-08-26
漏洞描述
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端）。
RoundCube Webmail中存在跨站请求伪造漏洞，攻击者可通过发送GET请求（‘_download’参数设置为1），利用该漏洞下载消息附件。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://github.com/roundcube/roundcubemail/issues/4957
参考链接
http://lists.opensuse.org/opensuse-updates/2016-08/msg00079.html
http://www.openwall.com/lists/oss-security/2016/04/23/4
http://www.securityfocus.com/bid/92654
https://github.com/roundcube/roundcubemail/commit/4a408843b0ef816daf70a472a02...
https://github.com/roundcube/roundcubemail/commit/699af1e5206ed9114322adaa3c2...
https://github.com/roundcube/roundcubemail/issues/4957
https://github.com/roundcube/roundcubemail/releases/tag/1.1.5
https://github.com/roundcube/roundcubemail/wiki/Changelog#release-115
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 roundcube webmail * Up to
(including)
1.1.4
运行在以下环境
系统 debian DPKG * Up to
(excluding)
1.1.5+dfsg.1-1
运行在以下环境
系统 debian_7 roundcube * Up to
(excluding)
0.7.2-9+deb7u4
运行在以下环境
系统 fedora_22 roundcube * Up to
(excluding)
1.1.5-1.fc22
运行在以下环境
系统 fedora_23 roundcube * Up to
(excluding)
1.1.5-1.fc23
运行在以下环境
系统 fedora_24 roundcube * Up to
(excluding)
1.1.5-1.fc24
运行在以下环境
系统 fedora_EPEL_6 roundcube * Up to
(excluding)
1.0.9-1.el6
运行在以下环境
系统 fedora_EPEL_7 roundcube * Up to
(excluding)
1.1.5-1.el7
运行在以下环境
系统 opensuse leap 42.1 -
运行在以下环境
系统 opensuse_Leap_42.1 roundcube * Up to
(excluding)
1.1.5-9.1
阿里云评分 3.1
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 100
CWE-ID 漏洞类型 CWE-352 跨站请求伪造（CSRF）