🇰🇷 한글 설명
Squirrelmail 1.2.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 URL 조작을 통해 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 웹 메일 서버 전체 장악으로 이어질 수 있습니다.
💡 쉬운 설명
메일 프로그램의 주소를 조작하여 나쁜 코드를 실행하는 보안 문제입니다. 공격자가 메일 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Squirrelmail 1.2.6 allows remote attackers to execute arbitrary code via "URL manipulation."
📍 영향받는 시스템
Squirrelmail 1.2.6 및 이전 버전
⚔️ 공격 벡터
URL 파라미터 조작을 통한 원격 파일 포함(RFI) 공격으로 PHP 코드 실행
🛡️ 대응 방법
Squirrelmail을 1.2.7 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Squirrelmail 버전 확인 - 1.2.6 이하 버전이면 즉시 패치 필요
dpkg -l 2>/dev/null | grep squirrelmail || rpm -qa 2>/dev/null | grep squirrelmail