🇰🇷 한글 설명
Kmita Mail 3.0 이하에서 register_globals 활성화 시 htmlcode.php의 file 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Kmita Mail 메일 프로그램에서 공격자가 외부 파일을 로드하도록 강제할 수 있는 보안 결함이 있습니다. 이를 통해 악의적인 코드를 서버에서 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in kmitaadmin/kmitam/htmlcode.php in Kmita Mail 3.0 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the file parameter.
📍 영향받는 시스템
Kmita Mail 3.0 및 이전 버전 (register_globals가 PHP에서 활성화된 환경)
⚔️ 공격 벡터
htmlcode.php의 file 파라미터에 악성 URL을 삽입하여 원격 PHP 코드 실행
🛡️ 대응 방법
Kmita Mail을 최신 버전으로 업그레이드하거나 PHP php.ini에서 register_globals을 Off로 설정
🔧 검증 코드
설치된 Kmita Mail 패키지 버전 확인. 버전 3.0 이하이면 취약하며, 패키지가 없으면 보호됨.
dpkg -l 2>/dev/null | grep -i kmita || echo 'Kmita not found via dpkg'