🇰🇷 한글 설명
PHlyMail Lite 3.4.4 이전 버전의 handlers/email/mod.output.php에서 _PM_[path][handler] 파라미터를 통한 원격 파일 포함 취약점이 발생합니다. 공격자가 임의의 PHP 코드를 실행할 수 있으나, _IN_PHM_ 선언으로 인해 직접 호출이 제한될 수 있습니다.
💡 쉬운 설명
PHlyMail Lite 이메일 프로그램의 파일 처리 기능에서 보안 문제로 인해 해커가 악의적인 코드를 실행할 수 있습니다. 다만 프로그램의 보호 메커니즘이 있어 실제 공격이 어려울 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in handlers/email/mod.output.php in PHlyMail Lite 3.4.4 and earlier (Build 3.04.04) allows remote attackers to execute arbitrary PHP code via a URL in the _PM_[path][handler] parameter, a different vector than CVE-2006-4291. NOTE: This issue has been disputed by a third party, who states that the _IN_PHM_ declaration prevents this file from being called directly
📍 영향받는 시스템
PHlyMail Lite 3.4.4 및 이전 버전 (Build 3.04.04 포함)
⚔️ 공격 벡터
handlers/email/mod.output.php의 _PM_[path][handler] 파라미터에 악의적인 URL을 주입하여 원격 PHP 코드 실행
🛡️ 대응 방법
PHlyMail Lite를 최신 보안 패치가 적용된 버전으로 업그레이드하고 웹 애플리케이션 방화벽으로 의심스러운 요청 차단
🔧 검증 코드
파일이 존재하면 해당 경로의 PHlyMail Lite 설치본이 있는 것으로, 버전 확인 후 3.4.4 이하면 업그레이드 필요
find / -path '*/handlers/email/mod.output.php' 2>/dev/null | head -1