Cellopoint修補郵件安全閘道重大漏洞,用戶應儘速更新防止管理員權限被奪走
支付動態 · 2024-09-25

臺灣電腦網路危機處理暨協調中心(TWCERT/CC)上週指出,基點資訊(Cellopoint)郵件安全閘道系統Secure Email Gateway(SEG)存在重大層級漏洞CVE-2024-9043,該公司已發布新版軟體,呼籲IT人員應儘速套用

臺灣電腦網路危機處理暨協調中心(TWCERT/CC)9月20日針對基點資訊(Cellopoint)郵件安全閘道系統Secure Email Gateway(SEG)提出警告,指出該系統4.2.1至4.5.0版存在漏洞CVE-2024-9043,此為重大層級的記憶體緩衝區溢位漏洞,CVSS風險達到9.8分。對此,該公司已於8月發布資安公告,並指出他們在Build 20240712之後的版本修正相關弱點。

針對這項漏洞發生的原因,基點資訊指出,起因是該系統處理稽覈請求的身分驗證處理程式feedbackd存在弱點,一旦攻擊者向前端網頁發送特製的稽覈請求,網頁向feedbackd轉送的過程就會觸發漏洞,導致該處理程式當機。由於前端網頁未能正確處理當機情形,使得前述的稽覈請求能夠通過身分驗證,最終攻擊者成功取得系統管理員身分。

針對這項弱點的處理,基點資訊表示,他們接獲通報後,在7月12日修正前端網頁的弱點,排除偵測feedbackd當機異常的情況,到了8月14日,已清除殘留系統的連線階段(Session)快取資料。

若是IT人員無法即時套用相關更新,基點資訊指出,管理者可藉由SEG的登入IP位址控管功能,僅批准特定IP位址的電腦才能存取此係統,限縮駭客利用此漏洞的管道。

熱門文章
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
首頁
遊戲
合作
發現
我的