Cellopoint修補郵件安全閘道重大漏洞,用戶應儘速更新防止管理員權限被奪走
支付動態 · 2024-09-25

臺灣電腦網路危機處理暨協調中心(TWCERT/CC)上週指出,基點資訊(Cellopoint)郵件安全閘道系統Secure Email Gateway(SEG)存在重大層級漏洞CVE-2024-9043,該公司已發布新版軟體,呼籲IT人員應儘速套用

臺灣電腦網路危機處理暨協調中心(TWCERT/CC)9月20日針對基點資訊(Cellopoint)郵件安全閘道系統Secure Email Gateway(SEG)提出警告,指出該系統4.2.1至4.5.0版存在漏洞CVE-2024-9043,此為重大層級的記憶體緩衝區溢位漏洞,CVSS風險達到9.8分。對此,該公司已於8月發布資安公告,並指出他們在Build 20240712之後的版本修正相關弱點。

針對這項漏洞發生的原因,基點資訊指出,起因是該系統處理稽核請求的身分驗證處理程序feedbackd存在弱點,一旦攻擊者向前端網頁發送特製的稽核請求,網頁向feedbackd轉送的過程就會觸發漏洞,導致該處理程序當機。由於前端網頁未能正確處理當機情形,使得前述的稽核請求能夠通過身分驗證,最終攻擊者成功取得系統管理員身分。

針對這項弱點的處理,基點資訊表示,他們接獲通報後,在7月12日修正前端網頁的弱點,排除偵測feedbackd當機異常的情況,到了8月14日,已清除殘留系統的連線階段(Session)快取資料。

若是IT人員無法即時套用相關更新,基點資訊指出,管理者可藉由SEG的登入IP位址控管功能,僅批准特定IP位址的電腦才能存取此系統,限縮駭客利用此漏洞的管道。

熱門文章
New Jersey July Gambling Revenue Hits $606M, Sweeps Casinos Banned
Regulation
Brazil Proposes Raising Gambling Tax Rate to 24%, With Revenue Allocated to Social Security and Healthcare
Regulation
1spin4win grows its Latin American presence by partnering with Fortuna Juegos
Online Game
B2B Tech Infrastructure Gains Momentum in Philippine Gaming Sector
Southeast Asia
GAT CDMX 2025 Institutional Academy: Leaders and Experts Analyze the Present and Future of the Gaming Industry in Mexico and Lat
Sports Game
UK MPs reopen 2025 gambling inquiry as reform stalls
Regulation
Are you ready to maximize your earnings? Try ProPush.me Constructor!
Marketing
GGC Awards 2026 Shines in Colombo: Honoring Leaders and Innovators in the iGaming Industry
HUIDU Focus
Institutional Academy that exceeded expectations marked the opening of GAT CDMX
Online Game
Indiana online casino bill stalls in House committee
Regulation
HUIDU Invites You to Booth T70 at iGB L!VE 2026 — Let’s Ignite London This July!
HUIDU Focus
Full House at GAT Expo Cartagena 2026 Academic Agenda
Online Game
Kazakhstan plans to penalise online casino promotions
Regulation
Across 6 Cities: HUIDU Invites You to 8 World Cup Parties Redefining High-Value Social Networking
HUIDU Focus
Gaming & Technology Expo Makes a Powerful Entrance in CDMX
Marketing
首頁
遊戲
合作
發現
我的