🇰🇷 한글 설명
Windows 시스템의 SLWebMail 3 버전에서 발생하는 취약점입니다. 공격자가 WebMailReq.dll과 같은 DLL 파일에 잘못된 요청을 보내면, 서버의 전체 경로가 포함된 오류 메시지가 노출될 수 있습니다.
💡 쉬운 설명
웹 메일 프로그램의 실수로 인해 서버 내부의 파일 저장 위치가 외부에 드러날 수 있는 문제입니다. 공격자는 이 정보를 이용해 다음 공격을 위한 발판으로 삼을 수 있습니다.
🇺🇸 원문 (English)
SLWebMail 3 on Windows systems allows remote attackers to identify the full path of the server via invalid requests to DLLs such as WebMailReq.dll, which reveals the path in an error message.
📍 영향받는 시스템
SLWebMail 3 (Windows)
⚔️ 공격 벡터
잘못된 DLL 요청을 통한 정보 노출 (Information Disclosure)
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 오류 메시지에서 시스템 경로가 노출되지 않도록 서버 설정을 변경해야 합니다.
🔧 검증 코드
응답 메시지나 오류 내용에 서버의 내부 디렉토리 경로(예: C:\...)가 포함되어 있는지 확인합니다.
curl -I http://<target_ip>/WebMailReq.dll