🇰🇷 한글 설명
Logicalware MailManager 2.0.10 이전 버전이 PostgreSQL로 전송되는 데이터 스트림에서 0xc8 0x27 (0xc8과 작은따옴표) 시퀀스를 제거하지 않습니다. 공격자가 이를 악용하여 데이터를 변조하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
MailManager가 데이터베이스로 보내는 데이터를 제대로 검증하지 않아 특정 문자 조합으로 인증을 우회할 수 있습니다. 공격자가 관리자 권한으로 접근하여 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Logicalware MailManager before 2.0.10 does not remove 0xc8 0x27 (0xc8 followed by a single-quote character) from the data stream to the server, which allows remote attackers to modify data and gain administrative access when PostgreSQL is used, aka "bug #1494281 - Postgres encoding security hole." NOTE: while this issue involves PostgreSQL, it is specific to MailManager's interface to PostgreSQL and is therefore a different vulnerability than CVE-2006-2313 and CVE-2006-2314.
📍 영향받는 시스템
Logicalware MailManager < 2.0.10 (PostgreSQL 사용 환경)
⚔️ 공격 벡터
PostgreSQL 다중바이트 문자 인코딩 처리 방식의 취약점을 악용하여 0xc8 0x27 시퀀스를 데이터 스트림에 주입하여 SQL 쿼리 조작
🛡️ 대응 방법
Logicalware MailManager를 2.0.10 이상 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 MailManager 버전이 표시되면 2.0.10 이상인지 확인; 버전이 표시되지 않으면 미설치 상태
dpkg -l 2>/dev/null | grep mailmanager | awk '{print $3}'