🇰🇷 한글 설명
Courier Mail Server 0.37.3부터 0.52.1 버전의 courier-authdaemon에서 pam_tally를 사용할 때 pam_acct_mgmt 함수를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 계정이 비활성화된 상태임에도 불구하고 공격자가 해당 계정으로 서버에 인증할 수 있습니다.
💡 쉬운 설명
사용 중지된 계정임에도 불구하고 로그인이 허용되는 보안 결함입니다. 시스템이 계정의 사용 가능 여부를 제대로 확인하지 않아 발생합니다.
🇺🇸 원문 (English)
authpam.c in courier-authdaemon for Courier Mail Server 0.37.3 through 0.52.1, when using pam_tally, does not call the pam_acct_mgmt function to verify that access should be granted, which allows attackers to authenticate to the server using accounts that have been disabled.
📍 영향받는 시스템
Courier Mail Server 0.37.3 ~ 0.52.1 (courier-authdaemon 사용 시)
⚔️ 공격 벡터
비활성화된 계정 정보를 이용한 원격 인증 시도
🛡️ 대응 방법
Courier Mail Server를 최신 버전으로 업데이트하거나 pam_tally 대신 다른 인증 방식을 사용하도록 설정합니다.
🔧 검증 코드
출력된 패키지 버전이 0.37.3에서 0.52.1 사이인지 확인합니다.
rpm -q courier-authdaemon || dpkg -l | grep courier-authdaemon
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access