深信服VPN与Coremail漏洞分析与修复指南

一、深信服VPN接口注入漏洞

漏洞描述

深信服VPN某接口存在SQL注入漏洞，攻击者可能利用此漏洞获取VPN系统的敏感信息或执行未授权操作。

漏洞影响

• 可能导致VPN系统被入侵
• 攻击者可获取VPN账号密码等敏感信息
• 在特殊时期(如HW行动)风险加剧

社会工程学利用

已发现攻击者利用此漏洞进行社会工程学攻击，冒充深信服售后工程师(如工号9527)，以"远程协助升级"为名索要VPN地址、账号和密码。

修复建议

1. 立即联系深信服官方客服获取补丁
2. 不要轻信任何自称是深信服工程师的远程协助请求
3. 检查VPN系统日志，排查可疑访问记录
4. 更新VPN系统到最新版本

二、Coremail mailsms接口配置读取漏洞

漏洞描述

Coremail邮件系统的/mailsms/s?func=ADMIN:appState&dumpConfig=/接口存在配置信息泄露漏洞，可导致系统敏感配置被读取。

影响范围

• Coremail旧版本(具体版本号需进一步确认)
• 影响国内约10亿终端用户
• 主要客户包括：
  • 网易(126、163、yeah邮箱)
  • 中国移动、中国联通
  • 石油、钢铁、电力行业
  • 政府、金融、教育机构
  • 制造业企业

漏洞验证方法

访问以下URL可验证漏洞是否存在：

http://[目标Coremail地址]/mailsms/s?func=ADMIN:appState&dumpConfig=/

若返回结果中包含系统配置信息，则存在漏洞。

漏洞危害

• 系统敏感配置信息泄露
• 可能暴露数据库连接信息
• 可能泄露邮件系统管理凭证
• 为后续攻击提供信息基础

修复方案

1. 立即升级Coremail到最新版本
2. 临时解决方案：限制对/mailsms/s接口的访问
3. 检查系统日志，排查是否有配置信息被读取的记录
4. 如泄露了数据库凭证等敏感信息，应立即更换

三、综合防护建议

1. 漏洞管理：

   • 建立定期漏洞扫描机制
   • 订阅安全公告，及时获取漏洞信息

2. 访问控制：

   • 限制管理接口的访问IP
   • 实施最小权限原则

3. 日志监控：

   • 加强关键接口的访问日志记录
   • 设置异常访问告警

4. 应急响应：

   • 制定漏洞应急响应预案
   • 建立与厂商的快速沟通渠道

5. 安全意识：

   • 警惕社会工程学攻击
   • 验证所有自称厂商人员的身份

四、联系信息

• 深信服官方客服：需通过官网获取最新联系方式
• Coremail技术支持：建议通过企业已建立的支持渠道联系

注意：本文档基于2019年披露的漏洞信息编写，实际修复时应确认厂商提供的最新安全公告和补丁信息。