🇰🇷 한글 설명
Horde 인터넷 메시징 프로그램(IMP) 2.2.6 이전 버전에서 로컬 사용자가 PHP 코드가 포함된 prefs.lang 파일을 배치하여 IMP 설정 파일에 접근하고 Horde 데이터베이스 비밀번호를 탈취할 수 있는 취약점입니다. 이는 로컬 파일 시스템 접근 권한이 있는 공격자에 의해 악용될 수 있습니다.
💡 쉬운 설명
Horde IMP 오래된 버전에서 악의적인 파일을 만들면 데이터베이스 비밀번호를 빼낼 수 있는 결함이 있습니다. 컴퓨터 접근 권한이 있는 사람만 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
Horde Internet Messaging Program (IMP) before 2.2.6 allows local users to read IMP configuration files and steal the Horde database password by placing the prefs.lang file containing PHP code on the server.
📍 영향받는 시스템
Horde Internet Messaging Program (IMP) 버전 2.2.6 이전
⚔️ 공격 벡터
로컬 공격자가 PHP 코드가 포함된 prefs.lang 파일을 서버에 배치하여 설정 파일 접근 및 데이터베이스 비밀번호 도용
🛡️ 대응 방법
Horde IMP를 2.2.6 이상으로 업그레이드하고 설정 파일 권한 제한으로 비인가 접근 방지
🔧 검증 코드
설치된 Horde/IMP 패키지 버전을 확인하고, 2.2.6 미만이면 업그레이드 필요
(dpkg -l 2>/dev/null || rpm -qa 2>/dev/null) | grep -i horde