PineApp Mail-SeCure本地权限提升漏洞（CVE-2013-6831）

发布日期：2013-11-19
更新日期：2013-11-21受影响系统：
PineApp Mail-SeCure Series 5099SK
PineApp Mail-SeCure Series
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63833
CVE（CAN） ID: CVE-2013-6831PineApp Mail-SeCure是网络及邮件系统安全保护解决方案。PineApp Mail-SeCure 5099SK及其他版本的sudoers文件没有正确限制用户说明，可使本地用户通过sudo命令访问qmailq账户，获取提升的权限。<*来源：Ruben Garrote GarcÃ-a
*>建议：
--------------------------------------------------------------------------------
厂商补丁：PineApp
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www2.pineapp.com/PineApp Mail-SeCure "confnetworking.html"远程命令注入漏洞（CVE-2013-6830）Nginx URI处理安全限制绕过漏洞（CVE-2013-4547）相关资讯 PineApp Mail-SeCure

PineApp Mail-SeCure "confnetwork （11/21/2013 17:53:18）
PineApp Mail-SeCure "confpremenu （07/30/2013 20:12:36）
PineApp Mail-SeCure "test_li_ （07/30/2013 20:09:04）

PineApp Mail-SeCure "conflivelog （07/30/2013 20:14:14）
PineApp Mail-SeCure "confpremenu （07/30/2013 20:11:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任