🇰🇷 한글 설명
sourceforge.net에서 배포된 SquirrelMail 1.4.11 및 1.4.12가 외부에서 악의적으로 수정되어 PHP 원격 파일 포함(RFI) 취약점이 삽입되었습니다. 이를 통해 원격 공격자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
SquirrelMail 웹메일 프로그램의 업로드 된 버전에 악성 코드가 몰래 들어있어서, 해커가 이메일 서버를 원격으로 제어할 수 있습니다. 지금 바로 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
SquirrelMail 1.4.11 and 1.4.12, as distributed on sourceforge.net before 20071213, has been externally modified to create a Trojan Horse that introduces a PHP remote file inclusion vulnerability, which allows remote attackers to execute arbitrary code.
📍 영향받는 시스템
SquirrelMail 1.4.11, 1.4.12 (sourceforge.net에서 2007년 12월 13일 이전 배포)
⚔️ 공격 벡터
조작된 HTTP 요청을 통해 원격 서버의 악성 PHP 파일을 include 시키도록 유도하여 코드 실행
🛡️ 대응 방법
공식 최신 버전(1.4.13 이상)으로 즉시 업그레이드하거나 신뢰할 수 있는 소스에서 재설치
🔧 검증 코드
설치된 SquirrelMail 버전이 1.4.11 또는 1.4.12인 경우 취약하며, 출력이 없거나 1.4.13 이상 버전이 표시되면 안전합니다.
dpkg -l squirrelmail 2>/dev/null | grep -E '1\.4\.(11|12)' || rpm -qa squirrelmail 2>/dev/null | grep -E '1\.4\.(11|12)'