发布日期：2022-08-04
更新日期：2022-10-27

受影响系统：

Grommunio Grommunio Gromox >= 0.5
Grommunio Grommunio Gromox <= 1.x
Grommunio Grommunio Gromox < 1.28

描述：

---

CVE(CAN) ID: CVE-2022-37030

Grommunio Gromox是Grommunio公司的一个能够替代Microsoft Exchange的群件服务器。
Grommunio Gromox 0.5至1.28之前的1.x版本的PAM模块存在默认权限错误漏洞。攻击者可利用该漏洞通过加载Gromox PAM模块执行任意代码。

<**>

建议：

---

厂商补丁：

Grommunio
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openwall.com/lists/oss-security/2022/08/04/1

浏览次数：389
严重程度：0（网友投票）