JVNVU#603590: Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性

Anymacro Mail System G4X のメールサーバウェブインターフェースには、ディレクトリトラバーサルの脆弱性が存在します。

詳しくは、開発者にお問い合わせください。

Anymacro Mail System G4X のメールサーバウェブインターフェースにはパラメータの処理に起因する、ディレクトリトラバーサルの脆弱性が存在します。

遠隔の第三者によって、サーバ内のファイルを取得される可能性があります。

アップデートする
Anymacro が提供する情報をもとに最新版へアップデートしてください。

なお、開発者によると、パッチを希望する利用者は Anymacro に直接連絡してほしいとのことです。

ベンダ	リンク
Anymacro	AnyMacro—专业的电子邮件系统提供商

US-CERT Vulnerability Note VU#603590
Anymacro Mail System G4X email server web interface directory traversal vulnerability
国家信息安全漏洞共享平台
Anymacro mail server 文件路径遍历漏洞

2011.06.01における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#603590 Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性