🇰🇷 한글 설명
Linux 환경의 Calacode @Mail 5.41 버전에서 Config.php 및 .htpasswd 파일의 권한이 너무 느슨하게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 비밀번호나 설정이 담긴 파일이 아무나 읽을 수 있게 방치되어 있는 상태입니다. 컴퓨터를 사용하는 다른 사람이 이 파일을 몰래 열어 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Calacode @Mail 5.41 on Linux uses weak world-readable permissions for (1) webmail/libs/Atmail/Config.php and (2) webmail/webadmin/.htpasswd, which allows local users to obtain sensitive information by reading these files. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Calacode @Mail 5.41 (Linux)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약한 권한 설정의 파일을 직접 읽음
🛡️ 대응 방법
Config.php 및 .htpasswd 파일의 권한을 소유자만 읽을 수 있도록(예: 600 또는 640) 제한함
🔧 검증 코드
파일 권한 부분에 'r'이 모든 사용자(others)에게 허용되어 있는지 확인
ls -l webmail/libs/Atmail/Config.php webmail/webadmin/.htpasswd
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux