国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

關于億郵電子郵件系統存在遠程命令執行漏洞的安全公告

2021-04-10 21:50:39

安全公告編號:CNTA-2021-0012

2021年4月10日，國家信息安全漏洞共享平臺（CNVD）收錄了億郵電子郵件系統遠程命令執行漏洞（CNVD-2021-26422）。攻擊者利用該漏洞，可在未授權的情況實現遠程命令執行，獲取目標服務器權限。目前，漏洞利用細節已公開，廠商已于4月9日發布版本補丁完成修復。

一、漏洞情況分析

億郵電子郵件系統是由北京億中郵信息技術有限公司（以下簡稱億郵公司）開發的一款面向中大型集團企業、政府、高校用戶的國產郵件系統。億郵電子郵件系統采用了自主研發MTA引擎、分布式文件系統存儲方式、多對列機制、ECS存儲子系統、Cache系統等多項核心技術，提供了豐富的郵件功能。

近日，有安全人員披露了億郵電子郵件系統高危漏洞。未經身份驗證的攻擊者利用該漏洞，可通過精心構造惡意請求，使用POST方法在目標服務器執行命令，獲取目標服務器權限，控制目標服務器。目前，漏洞細節已公開，廠商已發布版本補丁完成修復。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響的產品版本為億郵電子郵件系統V8.3-V8.13的部分二次開發版本。

億郵電子郵件系統信創版本及V8.13以后版本不受影響。

三、漏洞處置建議

目前，億郵公司已通過技術支持渠道向用戶提供了補丁程序。

CNVD建議使用億郵電子郵件系統的用戶按照如下方式進行自查，發現存在漏洞后，及時聯系億郵公司進行漏洞修補。

在郵件系統服務器上執行如下命令：

ls /usr/local/eyou/mail/lib/php/monitor (8.10.x及以后版本)

ls /usr/local/eyou/mail/app/lib/php/monitor (8.10.x及以前版本)

*如不了解具體版本號，上述兩條命令可不分版本都執行一下

如所有的驗證命令都返回“No such file or directory”或“沒有那個文件或目錄”則證明不存在漏洞，反之則漏洞存在。

使用涉及版本的用戶可通過400服務電話（400-111-6088）聯系億郵公司售后服務，億郵公司售后維護人員可提供補丁包安裝咨詢、遠程技術支持以及上門服務。