🇰🇷 한글 설명
Merak Mail Server 5.2.7의 function.php 또는 function.view.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 32000번 포트로 직접 HTTP 요청을 보내 서버 내의 임의 PHP 파일을 읽을 수 있는 문제입니다.
💡 쉬운 설명
메일 서버의 특정 파일에 보안 구멍이 있어, 외부 사람이 허락 없이 서버 내부의 중요한 설정 파일이나 코드를 훔쳐볼 수 있는 상태입니다. 마치 잠기지 않은 뒷문을 통해 집 안의 서류를 읽는 것과 같습니다.
🇺🇸 원문 (English)
The (1) function.php or (2) function.view.php scripts in Merak Mail Server 5.2.7 allow remote attackers to read arbitrary PHP files via a direct HTTP request to port 32000.
📍 영향받는 시스템
Merak Mail Server 5.2.7
⚔️ 공격 벡터
32000번 포트를 통한 HTTP 요청 기반의 임의 파일 읽기(Arbitrary File Read)
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업데이트하거나, 취약한 PHP 파일에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
32000번 포트가 LISTEN 상태라면 해당 서비스가 구동 중이며 취약점에 노출되었을 가능성이 있습니다.