🇰🇷 한글 설명
Basilix Webmail 0.9.7beta 이상의 버전에서 *.class 및 *.inc 파일이 웹 루트 디렉토리에 저장되고 접근 제한이 없어 원격 공격자가 직접 접근할 수 있습니다. 이를 통해 mysql.class 파일에서 MySQL 비밀번호와 사용자명 같은 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
Basilix 웹메일이 데이터베이스 접근 정보가 담긴 파일들을 누구나 다운로드할 수 있는 위치에 저장해두었습니다. 공격자가 이 파일들을 훔쳐 서버의 데이터베이스에 접근할 수 있습니다.
🇺🇸 원문 (English)
Basilix Webmail 0.9.7beta, and possibly other versions, stores *.class and *.inc files under the document root and does not restrict access, which could allows remote attackers to obtain sensitive information such as MySQL passwords and usernames from the mysql.class file.
📍 영향받는 시스템
Basilix Webmail 0.9.7beta 및 기타 버전
⚔️ 공격 벡터
웹 브라우저에서 직접 URL로 *.class 및 *.inc 파일 요청 (예: http://target/mysql.class)
🛡️ 대응 방법
웹 서버 설정에서 *.class와 *.inc 파일 직접 접근 차단 또는 파일을 웹 루트 외부로 이동, 취약한 버전 업데이트
🔧 검증 코드
결과에 *.class 또는 *.inc 파일이 표시되고 접근 권한이 644 이상이면 취약한 상태이며, 파일이 없으면 안전합니다.
find /var/www -name '*.class' -o -name '*.inc' 2>/dev/null | head -5