CVE-2026-32661 描述了 GUARDIANWALL MailSuite 中的栈缓冲区溢出漏洞。成功利用此漏洞可能导致攻击者在受影响的系统上执行任意代码，从而造成严重的安全风险。该漏洞影响 GUARDIANWALL MailSuite 1.4.00 及更早版本，以及 GUARDIANWALL Mail Security Cloud (SaaS 版本)。建议用户尽快更新至最新维护版本以缓解风险。
影响与攻击场景
攻击者可以利用此缓冲区溢出漏洞，通过发送精心构造的请求，在 GUARDIANWALL MailSuite 服务器上执行任意代码。由于 pop3wallpasswd 进程以 grdnwww 权限运行，攻击者可能获得对底层系统的控制权，窃取敏感数据，例如电子邮件内容、用户凭据和配置信息。更严重的后果包括系统被完全控制，用于发起进一步的攻击，或被勒索。该漏洞的严重性与 Log4Shell 类似，因为它允许攻击者在未经身份验证的情况下执行代码。
利用背景
CVE-2026-32661 已发布，但目前尚无公开的漏洞利用代码 (POC)。由于漏洞的严重性 (CVSS 9.8)，预计该漏洞将受到广泛关注，并可能成为攻击者的目标。目前没有关于该漏洞正在被积极利用的信息，但建议组织采取预防措施，以降低风险。CISA 和 NVD 的发布日期为 2026-05-13，表明该漏洞已得到广泛关注。
威胁情报
漏洞利用状态
EPSS
0.14% (33% 百分位)
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 低 — 无需特殊条件，可以稳定地利用漏洞。
- Privileges Required
- 无 — 无需认证，无需凭证即可利用。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 未改变 — 影响仅限于脆弱组件本身。
- Confidentiality
- 高 — 完全丧失机密性，攻击者可读取所有数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 高 — 完全崩溃或资源耗尽，完全拒绝服务。
受影响的软件
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
- EPSS 更新日期
缓解措施和替代方案
目前，官方修复方案是升级至最新版本的 GUARDIANWALL MailSuite，该版本已包含针对此漏洞的修复程序。如果无法立即升级，可以考虑以下缓解措施：限制对 pop3wallpasswd 进程的访问，并确保其以最低权限运行。实施 Web 应用防火墙 (WAF) 规则，以检测和阻止潜在的恶意请求。监控系统日志，寻找异常活动，例如未经授权的代码执行或数据泄露。由于没有提供回滚步骤，升级是首选方案。升级后，验证 pop3wallpasswd 进程是否以预期权限运行，并检查系统日志以确认漏洞已成功修复。
修复方法翻译中…
Actualice GUARDIANWALL MailSuite a una versión corregida. Canon ha publicado una actualización para mitigar esta vulnerabilidad. Consulte el aviso de seguridad en https://security-support.canon-its.jp/info_and_news/show/804?site_domain=GUARDIANWALL para obtener más detalles y descargar la actualización.
常见问题
什么是 CVE-2026-32661 — 缓冲区溢出在 GUARDIANWALL MailSuite?
CVE-2026-32661 描述了 GUARDIANWALL MailSuite 中存在的栈缓冲区溢出漏洞，攻击者可以通过发送特制请求执行任意代码。该漏洞的 CVSS 评分为 9.8 (CRITICAL)，影响版本为 1.4.00 及更早版本。
我是否受到 CVE-2026-32661 在 GUARDIANWALL MailSuite 中的影响?
如果您正在使用 GUARDIANWALL MailSuite 1.4.00 或更早版本，则可能受到此漏洞的影响。请立即检查您的版本并升级至最新版本。
如何修复 CVE-2026-32661 在 GUARDIANWALL MailSuite 中的漏洞?
修复此漏洞的最佳方法是升级至 GUARDIANWALL MailSuite 的最新维护版本。如果无法立即升级，请实施缓解措施，例如限制对 pop3wallpasswd 进程的访问。
CVE-2026-32661 是否正在被积极利用?
目前没有关于 CVE-2026-32661 正在被积极利用的信息，但由于漏洞的严重性，建议采取预防措施。
在哪里可以找到官方 GUARDIANWALL MailSuite 关于 CVE-2026-32661 的公告?
请访问 GUARDIANWALL 官方网站或联系他们的技术支持团队，以获取有关 CVE-2026-32661 的官方公告和安全建议。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...