🇰🇷 한글 설명
IceWarp Web Mail 5.5.1 및 이를 사용하는 Merak, VisNetic 메일 서버에서 언어 설정 파라미터의 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 lang_settings 파라미터를 통해 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
💡 쉬운 설명
메일 설정의 언어 선택 창에 보안 검사가 없어, 로그인한 사용자가 악성 코드를 심을 수 있는 문제입니다. 이를 통해 공격자가 서버의 권한을 탈취하거나 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, does not properly restrict acceptable values for the language parameter to mail/settings.html before it is stored in a database, which can allow remote authenticated users to include arbitrary PHP code via a URL in a modified lang_settings parameter to mail/index.html.
📍 영향받는 시스템
IceWarp Web Mail 5.5.1, Merak Mail Server 8.3.0r, VisNetic Mail Server 8.3.0 build 1
⚔️ 공격 벡터
인증된 사용자가 mail/settings.html 및 mail/index.html의 언어 설정 파라미터에 PHP 코드를 주입하는 방식
🛡️ 대응 방법
소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 필터링 로직을 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과 버전 정보가 '5.5.1'로 확인되면 취약한 버전일 가능성이 높습니다.
grep -r "5.5.1" /opt/icewarp/version.txt 2>/dev/null || echo "Version not found"