🇰🇷 한글 설명
phpGroupWare 0.9.16RC2의 acl_check 함수가 mkdir 동작 여부와 관계없이 항상 True를 반환하는 취약점이 있습니다. 이로 인해 원격 공격자가 .htaccess 파일이 없는 사용자의 홈 디렉토리에서 WebDAV를 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
출입문을 잠그는 보안 장치가 고장 나서 항상 열려 있는 상태와 같습니다. 이 때문에 권한이 없는 외부인이 다른 사용자의 개인 파일에 몰래 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The acl_check function in phpGroupWare 0.9.16RC2 always returns True, even when mkdir does not behave as expected, which could allow remote attackers to obtain sensitive information via WebDAV from users' home directories that lack .htaccess files, and possibly has other unknown impacts.
📍 영향받는 시스템
phpGroupWare 0.9.16RC2
⚔️ 공격 벡터
WebDAV 프로토콜을 이용하여 권한 검증 로직을 우회하고 사용자 홈 디렉토리에 접근
🛡️ 대응 방법
최신 버전으로 업데이트하거나 acl_check 함수의 반환 값 로직을 수정하여 권한 검증을 정상화하십시오.
🔧 검증 코드
명령어 실행 결과로 '0.9.16RC2' 버전 문자열이 출력되면 취약한 버전이 설치된 것입니다.
grep -r "0.9.16RC2" /var/www/html/phpGroupWare/ 2>/dev/null