PHPMailerの脆弱性CVE-2016-10033はExim4やWordPress4.6でも影響があった

エグゼクティブサマリ PHPMailerのリモートコード実行脆弱性CVE-2016-10033は、従来MTAとしてsendmailを用いる場合のみ影響があるとされていた。また、WordPressはPHPMailerをバンドルしているが、CVE-2016-10033によるWordPressに対するリモートコード実行攻撃はできないとされていた。しかし、MTAとしてExim4を用いる場合には、PHPMailer単体およびWordPress 4.6からのリモートコード実行が可能であることがわかったので報告する。 はじめに 昨年末に話題となったPHPMailerのリモートコード実行脆弱性CVE-2016-10033ですが、当初公表されていたPoCがsendmailコマンドの -X オプションを用いたものであったため、-X オプションのないMTA（postfix, qmail, exim4等）は直ちに

[ockeghem]

昨年末話題となったPHPMailerの脆弱性は、Exim4やWordPress4.6でも影響があったという報告です

[rryu]

「Exim4のString Expansion」またなんか危なそうなものが……

[cakephper]

"Exim4と言えば、DebianのデフォルトMTAですので、特にDebianユーザが影響を受ける可能性が高いと考えられます"

[mumincacao]

公開時期的に対象の環境で使ってるとこは今頃大変そうだなぁ・・・ それにしても From に PoC 埋め込む流れでなんか SQL Injection なめあどを思い出したのです（－ω【みかん