🇰🇷 한글 설명
MERAK Mail Server 8.2.4r 및 Icewarp Web Mail 5.5.1 이하 버전에서 다수의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 logout.html의 id 파라미터를 이용해 임의의 파일을 삭제하거나, help.html의 helpid 파라미터를 통해 임의의 PHP 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹 주소에 특수 경로를 입력해 서버의 금지된 구역에 접근하는 취약점입니다. 이를 통해 공격자가 서버 내 중요한 파일을 삭제하거나 내부 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in MERAK Mail Server 8.2.4r with Icewarp Web Mail 5.5.1, and possibly earlier versions, allows remote attackers to (1) delete arbitrary files or directories via a relative path to the id parameter to logout.html or (2) include arbitrary PHP files or other files via the helpid parameter to help.html.
📍 영향받는 시스템
MERAK Mail Server 8.2.4r 및 Icewarp Web Mail 5.5.1 이하 버전
⚔️ 공격 벡터
HTTP 요청 파라미터(id, helpid)에 상대 경로 문자열(../../)을 삽입하여 파일 시스템에 접근
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 입력 값에 대한 경로 검증 로직을 추가하십시오.
🔧 검증 코드
프로세스 목록에서 MERAK 관련 서비스가 실행 중인지 확인하고, 설치된 버전이 8.2.4r 이하인지 점검하십시오.
ps -ef | grep -i 'merak' | grep -v grep