Chyby v Kerio MailServeru

Bylo zveřejněno několik závažných chyb s malou zneužitelností v oblíbeném Kerio MailServeru. Oprava zatím není k dispozici. Kerio MailServer je poštovním serverem pro firemní sítě. Nabízí řadu technologií, jejichž smyslem je ochrana uživatelů pošty před odposlechem, napadením viry a nevyžádanými e-maily.

Ve středu se v diskuzní skupině Full Disclosure objevil popis několika chyb v u nás vyvíjeném Kerio Mailserveru.

Nalezené Chyby jsou sice závažné, ale pro jejich vyvolání je nutné mít konto na mailserveru. Všechny chyby se týkají webového rozhraní poštovního serveru a umožňují tento server shodit, eventuelně spustit vlastní kód nebo podstrčit serveru JavaScript ke spuštění.

Celkem se jedná o 4 chyby typu buffer overflow (minimálně shodí server) a 2 chyby typu Cross site scripting (odezva serveru obsahuje podstrčený Javascript, který tak vypadá, že pochází z napadeného stroje. Například v případě, že nějaký jiný server má nastaven napadený server jako důvěryhodný, lze spustit neoprávněný kód).

Ačkoli by samy o sobě byly první čtyři chyby hodnoceny velmi vážně, k jejich vyvolání je nutné mít přístup ke kontu na daném serveru. Jejich zneužitelnost tedy není tak veliká, byť autor popisu chyb spekuluje o možnosti podstrčení odkazu uživateli, který je zrovna k danému serveru připojen.

Podle informací Kerio Technologies již o těchto chybách mají informace a v současné době pracují na opravě.

Diskuze (33) Další článek: Nero 6.0 s funkcemi pro editování videa bude za měsíc

Témata článku: Kerio, Chyba, Cross, Napadený server


Určitě si přečtěte

Deset kotev, které i v roce 2020 táhnou Android ke dnu

Deset kotev, které i v roce 2020 táhnou Android ke dnu

** Android existuje skoro 12 let a za tu dobu v mnoha směrech dospěl ** Dnes běží na sedmi z deseti telefonů, ale čemu za to vděčí? ** Našli jsme 10 kotev, které táhnou tento operační systém ke dnu

Karel Kilián | 167

Co přijde po Netflixu a Amazonu? Tohle jsou streamovací služby, na které v Česku čekáme

Co přijde po Netflixu a Amazonu? Tohle jsou streamovací služby, na které v Česku čekáme

** Rozhodujete se mezi Netflixem a HBO Go? Věřte, bude hůř ** Na trhu je mnohem víc ambicióznějších streamovacích služeb ** Některé by mohly do ČR zamířit ještě letos

Lukáš Václavík | 45

Je to dobré, cetky z AliExpressu budou nejspíše relativně levné i v roce 2021

Je to dobré, cetky z AliExpressu budou nejspíše relativně levné i v roce 2021

** V roce 2021 začneme platit DPH i u laciného zboží z asijských e-shopů ** Daň ale budeme většinou platit už na e-shopech ** Nemusíte se bát zdlouhavého a drahého celního řízení

Jakub Čížek | 75

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

** Zkusil jsem se zbavit závislosti na vyhledávači od Googlu ** Jako alternativy posloužily Bing, Seznam a DuckDuckGo ** Mají své silné stránky, ale i nepřekonatelná negativa

Lukáš Václavík | 57

12 netradičních map České republiky, které jste ještě nikdy neviděli

12 netradičních map České republiky, které jste ještě nikdy neviděli

** Tušíte, kolik je u nás hřbitovů a jak jsou velké? ** Dokážete si představit mapu českých řek a potoků? ** Udělali jsme to všechno za vás nad daty ČÚZK

Jakub Čížek | 10


Aktuální číslo časopisu Computer

Megatest: nejlepší notebooky do 20 000 Kč

Test 8 levných IP kamer

Jak vybrat bezdrátová sluchátka

Testujeme Android 11