🇰🇷 한글 설명
InoutMailingListManager 3.1 이하 버전의 인증 우회 취약점으로, 인증 검증 실패 후 리다이렉트 헤더를 보내지만 즉시 종료하지 않아 공격자가 리다이렉트를 무시하고 제한된 관리자 기능에 접근할 수 있습니다. 이를 통해 임의의 PHP 코드를 업로드하여 서버를 완전히 제어당할 수 있습니다.
💡 쉬운 설명
이 소프트웨어는 무단 접근자를 다른 페이지로 보내려고만 하고 실제로 차단하지 않아서, 공격자가 무시하고 들어갈 수 있습니다. 들어간 후 악성 파일을 업로드해 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
InoutMailingListManager 3.1 and earlier sends a Location redirect header but does not exit after an authorization check fails, which allows remote attackers to access certain restricted functionality, and upload and execute arbitrary PHP code, by ignoring the redirect.
📍 영향받는 시스템
InoutMailingListManager 3.1 및 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청으로 인증 검증 로직을 우회해 관리자 페이지에 접근 후 PHP 웹셸을 업로드하여 원격 코드 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하거나 인증 실패 시 exit()/die() 함수로 즉시 종료하도록 코드 수정
🔧 검증 코드
설치된 InoutMailingListManager 파일 위치를 찾고, 소스 코드 또는 버전 정보에서 3.1 이하 버전 확인 시 취약점 존재
find / -iname '*inout*' 2>/dev/null | head -5; grep -r 'InoutMailingListManager' / --include='*.php' 2>/dev/null | head -1