🇰🇷 한글 설명
Maia Mailguard 1.0.2 이전 버전의 여러 PHP 파일(login.php, internal-init.php, xlogin.php)에서 디렉토리 트래버설 취약점이 존재합니다. prevlang, super, charset, lang, language 파라미터를 통해 '..'(점점) 문자를 이용해 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
Maia Mailguard 메일 필터 프로그램에서 특수한 주소 입력으로 컴퓨터의 비밀 파일들을 볼 수 있는 문제입니다. 공격자가 원격으로 중요한 설정 파일이나 암호 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in Maia Mailguard 1.0.2 and earlier might allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) prevlang and (2) super parameters to (a) php/login.php; the (3) charset parameter to (a) php/login.php, (b) php/internal-init.php, and (c) php/xlogin.php; the (4) lang parameter to (b) php/internal-init.php; and the (5) language parameter to (c) php/xlogin.php.
📍 영향받는 시스템
Maia Mailguard 버전 1.0.2 이전
⚔️ 공격 벡터
HTTP 요청의 GET/POST 파라미터에 '../' 경로 문자를 삽입하여 서버의 임의 파일 접근
🛡️ 대응 방법
Maia Mailguard를 1.0.3 이상 버전으로 업그레이드 또는 입력값 검증 필터 적용
🔧 검증 코드
Maia Mailguard 설치 위치의 login.php 파일이 있으면 취약한 버전 설치 상태 확인 가능하며, 버전 정보는 CHANGELOG나 VERSION 파일에서 확인
find / -name 'login.php' -path '*/maia*' 2>/dev/null | head -1 | xargs grep -l 'prevlang\|charset' 2>/dev/null