🇰🇷 한글 설명
SquirrelMail 1.4.4 이전 버전의 webmail.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 URL 매개변수를 조작하여 원격 서버의 악의적인 PHP 코드를 포함시키고 실행할 수 있습니다. 이를 통해 웹메일 서버에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
SquirrelMail 웹메일 프로그램의 URL을 조작하여 해킹된 웹사이트의 악성 코드를 실행하도록 만들 수 있습니다. 공격자는 이를 통해 메일 서버를 장악하고 사용자의 이메일을 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in webmail.php in SquirrelMail before 1.4.4 allows remote attackers to execute arbitrary PHP code by modifying a URL parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
SquirrelMail 1.4.4 이전 모든 버전
⚔️ 공격 벡터
URL 매개변수 조작을 통한 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
SquirrelMail을 1.4.4 이상으로 긴급 업그레이드하고 PHP의 allow_url_include를 Off로 설정
🔧 검증 코드
설치된 SquirrelMail 버전이 1.4.4 이상인지 확인하며, 1.4.4 미만이면 즉시 업그레이드 필요
dpkg -l squirrelmail 2>/dev/null | grep squirrelmail || rpm -qa | grep squirrelmail