【漏洞通告】Apache James Server信息泄露漏洞（CVE-2022-45935）

宣布时间 2023-01-09

 

0x00 漏洞概述

CVE   ID

CVE-2022-45935

发现时间

2023-01-09

类    型

信息泄露

等    级

中危

远程利用


影响范围


攻击庞大度


用户交互


PoC/EXP


在野利用


 

0x01 漏洞详情

James (Java Apache Mail Enterprise Server) 是由Java语言编写的 ，整合了诸如POP3 ，SMTP等邮件协议的开源企业邮件服务器 ，它是Apache软件基金会的一个子项目。

1月6日 ，Apache宣布宁静通告 ，修复了Apache James Server中的一个信息泄露漏洞（CVE-2022-45935）。

Apache James Server 3.7.2及之前版本中 ，由于使用具有不宁静权限的临时文件 ，可能导致具有当地访问权限的恶意用户访问传输中的私人用户数据 ，造成敏感信息泄露。

 

影响范围

Apache James Server 版本 <= 3.7.2

注：易受攻击的组件包罗 SMTP 堆栈和 IMAP APPEND 命令。

 

0x02 宁静建议

目前该漏洞已经修复 ，受影响用户可及时升级到Apache James Server 版本3.7.3。

下载链接：

https://james.apache.org/download.cgi

 

0x03 参考链接

https://lists.apache.org/thread/j61fo8xc1rxtofrn8vc33whx35s9cj1d

https://james.apache.org/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2023-01-09

首次宣布

 

0x05 附录

东森平台简介

东森平台建立于1996年 ，是由留美博士严望佳女士创建的、拥有完全自主知识产权的信息宁静高科技企业。是国内最具实力的信息宁静产物、宁静服务解决方案的领航企业之一。

公司总部位于北京市中关村软件园东森平台大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、市、自治区设立分支机构六十多个 ，拥有笼罩全国的销售体系、渠道体系和技术支持体系。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）

多年来 ，东森平台致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务 ，资助客户全面提升其IT基础设施的宁静性和生产效能 ，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。


关于东森平台

东森平台宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。

关注以下公众号 ，获取全球最新宁静资讯：

image.png