🇰🇷 한글 설명
JavaMail API 1.1.3에서 1.3 버전의 ReadMessage.jsp에서 발생하는 취약점입니다. 원격 공격자가 특정 경로(/mailboxesdir/username@domainname)로 직접 요청을 보내 다른 사용자의 이메일 첨부 파일을 조회할 수 있습니다. 단, Sun과 Apache는 해당 제품에 관련 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
💡 쉬운 설명
특정 주소를 직접 입력해 다른 사람의 이메일 첨부 파일을 훔쳐볼 수 있는 취약점입니다. 하지만 개발사에서는 그런 기능이 원래 없다고 주장하는 논란이 있는 항목입니다.
🇺🇸 원문 (English)
ReadMessage.jsp in JavaMail API 1.1.3 through 1.3, as used by Apache Tomcat 5.0.16, allows remote attackers to view other users' e-mail attachments via a direct request to /mailboxesdir/username@domainname. NOTE: Sun and Apache dispute this issue. Sun states: "The report makes references to source code and files that do not exist in the mentioned products.
📍 영향받는 시스템
JavaMail API 1.1.3 ~ 1.3, Apache Tomcat 5.0.16
⚔️ 공격 벡터
취약한 JSP 파일 경로에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
JavaMail API 및 Tomcat을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 ReadMessage.jsp 파일의 경로가 출력된다면 해당 취약점의 대상 파일이 시스템에 존재하는 것입니다.
find / -name "ReadMessage.jsp" 2>/dev/null