🇰🇷 한글 설명
Courier 메일 서버 0.40 이전 버전의 PostgreSQL 인증 모듈에서 SQL injection 취약점이 발견되었습니다. 공격자가 사용자명 필드에 악의적인 SQL 코드를 삽입하여 원격에서 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
메일 서버 로그인 시 사용자명 입력란에 특수한 코드를 넣으면 데이터베이스를 조작할 수 있는 취약점입니다. 이를 통해 비밀번호 확인을 우회하거나 민감한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the PostgreSQL auth module for courier 0.40 and earlier allows remote attackers to execute SQL code via the user name.
📍 영향받는 시스템
Courier 메일 서버 0.40 이전 버전 (PostgreSQL 인증 모듈)
⚔️ 공격 벡터
원격 공격자가 Courier 로그인 인터페이스의 사용자명 필드에 SQL injection 페이로드를 입력하여 실행
🛡️ 대응 방법
Courier를 0.41 이상 버전으로 업그레이드하거나 PostgreSQL 인증 모듈을 비활성화하고 대체 인증 방식 사용
🔧 검증 코드
설치된 courier 패키지 목록과 버전 번호를 확인하여 0.40 이하 버전이면 취약한 상태입니다.
dpkg -l | grep courier && courier --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'