🇰🇷 한글 설명
V-Webmail 1.3의 pop3/core.php 파일에서 CONFIG[pear_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 URL을 통해 악의적인 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있다. 이 취약점은 인증 절차가 없어 누구나 악용할 수 있다.
💡 쉬운 설명
V-Webmail 메일 프로그램에서 공격자가 악의적인 파일 주소를 보내면 서버가 그 파일을 실행하게 되는 문제입니다. 이를 통해 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/mailaccess/pop3/core.php in V-Webmail 1.3 allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[pear_dir] parameter.
📍 영향받는 시스템
V-Webmail 1.3 이전 버전
⚔️ 공격 벡터
CONFIG[pear_dir] 파라미터에 원격 PHP 파일 URL 주입을 통한 RFI 공격
🛡️ 대응 방법
V-Webmail을 최신 버전으로 업그레이드 또는 입력값 검증 및 allow_url_include 비활성화
🔧 검증 코드
V-Webmail 설치 경로에서 pear_dir 파라미터 참조를 찾으면 취약한 버전이 설치되어 있는 것으로 확인됨. 결과가 없으면 해당 코드가 제거되었거나 패치됨.
grep -r "CONFIG\[pear_dir\]" /var/www/vwebmail/ 2>/dev/null | head -1