JVN#11048526: mail f/w system においてメールの不正送信が可能な脆弱性

mail f/w system はフォームに入力された内容を電子メールにて送信するソフトウェアです。mail f/w system にはメールのヘッダ部分へ挿入される入力値の検査が適切に行なわれないことにより、任意の宛先へのメール送信に利用される脆弱性が存在します。

遠隔の第三者により、任意の宛先へ不正にメールを送信される可能性があります。

ベンダ	リンク
CGI RESCUE	CGI RESCUE - ネットサーフレスキューＷｅｂ裏技
CGI RESCUE	CGI RESCUE チャレンジＣＧＩ - mail f/w system
CGI RESCUE	メール転送システムの修正 (v8.3)

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 株式会社ビジネス・アーキテクツ吉野友人氏

JVN#11048526 mail f/w system においてメールの不正送信が可能な脆弱性