Lỗ hổng SmarterMail nghiêm trọng: Khai thác Zero-day RCE

Một lỗ hổng xác thực nghiêm trọng trong SmarterTools SmarterMail đang bị các tác nhân tấn công khai thác tích cực trong thực tế. Lỗ hổng này, được theo dõi với mã WT-2026-0001, cho phép kẻ tấn công không cần xác thực để đặt lại mật khẩu quản trị viên hệ thống mà không cần bất kỳ sự xác thực nào, dẫn đến việc chiếm quyền điều khiển toàn bộ hệ thống.

Chi tiết Lỗ hổng Xác thực SmarterMail (WT-2026-0001)

Lỗ hổng SmarterMail này tồn tại trong endpoint API ForceResetPassword. Endpoint này được thiết kế để xử lý các kịch bản đặt lại mật khẩu hợp lệ.

Tuy nhiên, endpoint ForceResetPassword bị lộ mà không yêu cầu xác thực và chứa một lỗi thiết kế nghiêm trọng. Nó chấp nhận một tham số do người dùng kiểm soát là IsSysAdmin, tham số này phân nhánh logic mã đến các quy trình đặt lại mật khẩu khác nhau.

Khi kẻ tấn công đặt IsSysAdmin thành “true”, ứng dụng sẽ cố gắng đặt lại mật khẩu của tài khoản quản trị viên. Điểm đáng chú ý là việc triển khai đã không xác thực mật khẩu hiện có trước khi cho phép đặt lại.

Quá trình xác thực này được thực hiện cho các tài khoản người dùng thông thường nhưng lại bị bỏ qua một cách khó hiểu đối với các quản trị viên. Sự không nhất quán này chính là cốt lõi của lỗ hổng xác thực SmarterMail.

Cơ chế Khai thác Lỗ hổng

Cuộc tấn công chỉ yêu cầu ba thông tin được gửi qua một yêu cầu HTTP POST đơn giản. Các thông tin cần thiết bao gồm:

• Tên người dùng quản trị viên (thường là “admin”)
• Mật khẩu mới do kẻ tấn công lựa chọn
• Cờ IsSysAdmin được đặt thành “true”

Trường mật khẩu cũ hoàn toàn bị bỏ qua đối với các tài khoản quản trị viên. Dưới đây là ví dụ về yêu cầu HTTP POST minh họa:

POST /api/v1/user/ForceResetPassword HTTP/1.1Host: your-smartermail-server.comContent-Type: application/jsonContent-Length: [length_of_body]{ "Username": "admin", "NewPassword": "AttackerNewPassword123!", "IsSysAdmin": true}

Tác động và Chuỗi Tấn công Remote Code Execution

Sau khi được xác thực với quyền quản trị viên, kẻ tấn công có quyền truy cập vào một tính năng tích hợp có thể khuếch đại tác động của lỗ hổng SmarterMail. Tính năng này cho phép tạo các volume mount với các lệnh hệ điều hành tùy ý.

Các lệnh này được thực thi với đặc quyền cấp SYSTEM, cung cấp khả năng remote code execution (RCE) hoàn toàn trên máy chủ. Điều này biến một lỗi đặt lại mật khẩu thành một sự thỏa hiệp hệ thống hoàn chỉnh.

Chuỗi tấn công hai giai đoạn này, bao gồm việc bỏ qua xác thực và sau đó thực thi lệnh thông qua các tính năng quản trị hợp pháp, là một ví dụ điển hình về việc khai thác nghiêm trọng một lỗ hổng xác thực SmarterMail.

Phân tích Bản vá và Khai thác Zero-Day

Việc phân tích bản vá (patch diffing) đã đóng một vai trò quan trọng trong mối đe dọa này. Kẻ tấn công đã giải biên dịch các bản vá bảo mật để xác định và hiểu các lỗ hổng. SmarterMail đã phát hành phiên bản 9511 vào ngày 15 tháng 1 năm 2026, chỉ sáu ngày sau khi lỗ hổng được phát hiện.

Các tác nhân tấn công đã phân tích bản vá, reverse-engineering lỗ hổng và bắt đầu các nỗ lực khai thác trong vòng 48 giờ sau khi bản vá được phát hành. Điều này minh chứng cho tốc độ phản ứng của kẻ tấn công, khiến đây trở thành một sự kiện khai thác zero-day thực tế.

Một bài đăng trên diễn đàn SmarterMail từ ngày 17 tháng 1 đã xác nhận rằng các nỗ lực khai thác đã xảy ra trong thực tế, chỉ hai ngày sau khi bản vá được công bố.

Sự nhanh chóng trong việc khai thác sau khi phát hành bản vá nhấn mạnh tầm quan trọng của việc cập nhật kịp thời. Chi tiết hơn về phân tích và khai thác có thể được tìm thấy trên blog của WatchTowr Labs.

Khuyến nghị Bảo mật và Cập nhật Bản vá

WatchTowr Labs khuyến cáo các tổ chức đang sử dụng SmarterMail nâng cấp ngay lập tức lên phiên bản 9511 để khắc phục lỗ hổng xác thực SmarterMail WT-2026-0001.

Bản vá này bổ sung tính năng xác thực mật khẩu thích hợp vào đường dẫn đặt lại mật khẩu quản trị viên, ngăn chặn việc khai thác lỗ hổng. Việc trì hoãn cập nhật này sẽ khiến hệ thống tiếp tục đối mặt với các chiến dịch tấn công đang hoạt động nhắm vào các phiên bản dễ bị tổn thương.

Đảm bảo rằng tất cả các bản vá bảo mật được áp dụng ngay lập tức là một biện pháp thiết yếu để bảo vệ hệ thống khỏi các mối đe dọa đang phát triển. Việc không cập nhật bản vá kịp thời có thể dẫn đến các cuộc tấn công chiếm quyền điều khiển hệ thống và rò rỉ dữ liệu nghiêm trọng.