KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-19518 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
UNIX上的University of Washington IMAP Toolkit 2007f ，用于PHP和其他产品中的imap_open(），启动rsh命令（通过c-client / imap4r1.c中的imap_rimap函数和osdep/unix/tcp_unix.c中的tcp_aopen函数 ）不阻止参数注入，如果IMAP服务器名称是不可信输入（例如，由Web应用程序的用户输入）并且rsh已被具有不同参数的程序替换，则可能允许远程攻击者执行任意OS命令语义。例如，如果rsh是指向ssh的链接（如Debian和Ubuntu系统上所示），则攻击可以使用包含“-oProxyCommand”参数的IMAP服务器名称。
影响范围
应用：php php（影响面 Up to (including) 5.6.38）
应用：php php（影响面 Up to (including) 7.0.32）
应用：php php（影响面 Up to (including) 7.1.24）
应用：php php（影响面 Up to (including) 7.2.12）
应用：uw-imap_project uw-imap（版本 2007f）
系统：alpine_3.7 php7（影响面 Up to (excluding) 7.1.29-r0）
系统：amazon_AMI php56（影响面 Up to (excluding) 7.1.25-1.35.amzn1）
系统：debian_10 php7.3（影响面 Up to (excluding) 7.3.0-1）
……另有 9 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://www.securityfocus.com/bid/106018
http://www.securitytracker.com/id/1042157
https://antichat.com/threads/463395/#post-4254681
https://bugs.debian.org/913775
https://bugs.debian.org/913835
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。