Openfind｜MailGates/MailAudit - スタックベースバッファオーバーフロー

CVE-2026-6350 は、Openfind が開発した MailGates/MailAudit に影響を与え、スタックベースのバッファオーバーフローの脆弱性を持っています。この重大な欠陥により、認証されていないリモート攻撃者がプログラムの実行フローを制御し、影響を受けるシステム上で任意のコードを実行する可能性があります。CVSS の深刻度は 9.8 と評価されており、非常に高いリスクを示しています。悪用が成功すると、MailGates によって処理されるデータの機密性、完全性、および可用性が損なわれる可能性があります。これには、機密性の高い電子メールや監査ログが含まれます。脆弱性の悪用に必要な認証がないことは、リスクを大幅に増大させ、システムをネットワーク上のどこからでも攻撃を受けるようにします。

Organizations utilizing MailGates for email security and auditing are at risk, particularly those running versions 5.0 through 6.1.10.054. Environments with limited network segmentation or exposed MailGates instances are especially vulnerable. Shared hosting environments where multiple users share the same MailGates instance also face increased risk.

• linux / server:

journalctl -f | grep -i 'MailGates'

• linux / server:

ps aux | grep MailGates

• linux / server:

ss -tulnp | grep MailGates

1. 2026-04-16Disclosure

   disclosure

1. 予約済み2026-04-15
2. 公開日2026-04-16
3. EPSS 更新日2026-04-23

CVE-2026-6350 の主な軽減策は、MailGates/MailAudit をバージョン 6.1.10.054 以降に更新することです。この更新プログラムには、バッファオーバーフローの脆弱性を修正するために必要な修正が含まれています。更新プログラムを適用する間、MailGates へのアクセスを制限するためのネットワークセグメンテーション、疑わしいアクティビティに対するネットワークトラフィックの継続的な監視、および厳格なセキュリティポリシーの実施など、追加のセキュリティ対策を実装することをお勧めします。本番環境で更新プログラムを適用する前に、テスト環境で徹底的なテストを行うことが重要です。この更新プログラムを適時に適用することは、この脆弱性の悪用からシステムを保護するために不可欠です。