🇰🇷 한글 설명
Linux용 Calacode @Mail 5.41 버전에서 build-plesk-upgrade.php 파일에 대한 관리자 인증 절차가 누락되었습니다. 이를 통해 원격 공격자가 @Mail 디렉토리 전체의 백업 아카이브를 생성하고 다운로드하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 없이도 누구나 서버의 중요한 파일들을 통째로 복사해서 가져갈 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버에 저장된 개인정보나 중요한 데이터가 유출될 위험이 매우 높습니다.
🇺🇸 원문 (English)
Calacode @Mail 5.41 on Linux does not require administrative authentication for build-plesk-upgrade.php, which allows remote attackers to obtain sensitive information by creating and downloading a backup archive of the entire @Mail directory tree. NOTE: this can be leveraged for remote exploitation of CVE-2008-3395. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Calacode @Mail 5.41 on Linux
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 PHP 스크립트에 접근하여 백업 파일을 다운로드하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 접근 권한이 없는 사용자의 해당 PHP 파일 접근을 차단하십시오.
🔧 검증 코드
명령어 결과가 HTTP 200 OK를 반환하면 해당 파일에 인증 없이 접근 가능한 취약한 상태일 가능성이 높습니다.
curl -I http://<target_ip>/build-plesk-upgrade.php 2>/dev/null | grep 'HTTP/1.'