🇰🇷 한글 설명
BSDi 4.2 환경의 Cyrus IMAP 서버(버전 2.0.15, 2.0.16, 1.6.24)에서 발생하는 취약점입니다. PHP IMAP 클라이언트를 사용하는 원격 공격자가 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특정 메일 서버가 PHP라는 도구로 접속할 때 먹통이 되는 약점이 있습니다. 공격자가 이를 이용하면 메일 서비스 전체가 마비될 수 있습니다.
🇺🇸 원문 (English)
Cyrus 2.0.15, 2.0.16, and 1.6.24 on BSDi 4.2, with IMAP enabled, allows remote attackers to cause a denial of service (hang) using PHP IMAP clients.
📍 영향받는 시스템
Cyrus IMAP 1.6.24, 2.0.15, 2.0.16 (on BSDi 4.2)
⚔️ 공격 벡터
PHP IMAP 클라이언트를 이용한 특수 요청 전송을 통한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Cyrus IMAP 서버를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력 결과에 해당 버전 번호가 포함되어 있다면 취약한 버전이 설치된 것입니다.
cyrus.imapd -v 2>/dev/null | grep -E '1.6.24|2.0.15|2.0.16'