🇰🇷 한글 설명
MDaemon 3.5.0 및 이전 버전의 Webconfig, IMAP 및 기타 서비스에서 원격 공격자가 '
' 문자열로 끝나는 긴 URL을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 입력값 처리를 통해 시스템의 가용성을 침해합니다.
💡 쉬운 설명
공격자가 특수하게 조작된 아주 긴 인터넷 주소를 보내면 서버가 이를 처리하다가 멈춰버리는 문제입니다. 이로 인해 정상적인 사용자들이 메일 서비스나 웹 설정을 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Webconfig, IMAP, and other services in MDaemon 3.5.0 and earlier allows remote attackers to cause a denial of service via a long URL terminated by a "\r\n" string.
📍 영향받는 시스템
MDaemon 3.5.0 및 그 이전의 모든 버전
⚔️ 공격 벡터
특수하게 조작된 긴 URL(끝에 \r\n 포함)을 통한 원격 공격
🛡️ 대응 방법
MDaemon을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.5.0 이하인지 확인하여 취약 여부를 판단합니다.
rpm -q mdaemon 2>/dev/null | grep -E '3\.[0-5]\.' || echo 'Version not found via rpm'