漏洞信息详情

AtMail Open-Source CRLF注入漏洞

• CNNVD编号：CNNVD-201203-503
• 危害等级： 中危
  
• CVE编号： CVE-2012-1919
• 漏洞类型： 代码注入
• 发布时间： 2012-03-28
• 威胁类型： 远程
• 更新时间： 2012-03-28
• 厂        商： atmail
• 漏洞来源：

漏洞简介

AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。

AtMail Open-Source 1.05版本之前的@Mail WebMail Client中的mime.php中存在CRLF注入漏洞。远程攻击者可利用该漏洞借助file参数中的其后带有..(点 点)的\\%0A序列执行目录遍历攻击，读取任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://atmail.org/download.php

参考网址

来源:US-CERT Vulnerability Note: VU#743555

名称: VU#743555

链接:http://www.kb.cert.org/vuls/id/743555

来源: en.securitylab.ru

链接:http://en.securitylab.ru/lab/PT-2011-48

来源: atmail.org

链接:http://atmail.org/download/atmailopen.tgz

受影响实体

• Atmail Atmail_open:1.04:Open-Source  

补丁

• atmailopen