🇰🇷 한글 설명
V-Webmail 1.5~1.6.4의 includes/mailaccess/pop3.php에서 CONFIG[pear_dir] 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
V-Webmail 메일 프로그램에서 설정 파라미터를 통해 외부의 악의적인 파일을 실행하게 만들 수 있는 보안 결함입니다. 공격자가 특수한 링크를 보내면 서버가 그 링크의 파일을 다운로드해서 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/mailaccess/pop3.php in V-Webmail 1.5 through 1.6.4 allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[pear_dir] parameter.
📍 영향받는 시스템
V-Webmail 1.5 ~ 1.6.4
⚔️ 공격 벡터
HTTP GET/POST 요청의 CONFIG[pear_dir] 파라미터에 원격 PHP 파일 URL을 입력하여 임의 코드 실행
🛡️ 대응 방법
V-Webmail을 1.6.5 이상으로 업그레이드하거나 pop3.php의 pear_dir 파라미터에 대한 입력 검증 및 화이트리스트 추가
🔧 검증 코드
명령어 실행 후 /path/to/vwebmail/includes/mailaccess/pop3.php 경로가 나오면 취약한 버전이 설치되어 있으며, 아무 결과도 없으면 V-Webmail이 설치되지 않았거나 다른 경로에 있습니다.
find / -name 'pop3.php' -path '*vwebmail*' -type f 2>/dev/null | head -1