🇰🇷 한글 설명
Inter7 vpopmail 4.10.35 및 이전 버전에서 MySQL 모듈을 사용할 때, 인증 정보가 libvpopmail.a 라이브러리에 평문으로 컴파일됩니다. 이로 인해 로컬 사용자가 해당 라이브러리를 사용하는 vpopmail 프로그램을 조사하여 MySQL 사용자 이름과 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
데이터베이스 접속 비밀번호가 암호화되지 않은 채 프로그램 파일 안에 그대로 저장되어 있습니다. 컴퓨터에 접근 권한이 있는 사람이 이 파일을 열어보면 비밀번호를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Inter7 vpopmail 4.10.35 and earlier, when using the MySQL module, compiles authentication information in cleartext into the libvpopmail.a library, which allows local users to obtain the MySQL username and password by inspecting the vpopmail programs that use the library.
📍 영향받는 시스템
Inter7 vpopmail 4.10.35 및 이전 버전 (MySQL 모듈 사용 시)
⚔️ 공격 벡터
로컬 시스템에서 libvpopmail.a 라이브러리 파일의 문자열 분석을 통한 자격 증명 탈취
🛡️ 대응 방법
vpopmail을 최신 버전으로 업데이트하여 인증 정보가 평문으로 저장되지 않도록 조치하십시오.
🔧 검증 코드
명령어 실행 결과로 MySQL 관련 계정 정보나 비밀번호로 의심되는 평문 문자열이 출력되면 취약한 상태입니다.
strings /usr/local/lib/libvpopmail.a 2>/dev/null | grep -i "mysql"