🇰🇷 한글 설명
SquirrelMail 1.4.18 이전 버전과 NaSMail 1.7 이전 버전에서 이메일 헤더의 암호화된 문자열, PHP_SELF, QUERY_STRING을 통해 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자 세션을 탈취할 수 있습니다.
💡 쉬운 설명
이메일 웹마일 서비스에서 사용자가 입력한 내용을 제대로 검증하지 않아, 악의적인 코드가 실행되는 보안 문제입니다. 이를 통해 공격자가 다른 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in SquirrelMail before 1.4.18 and NaSMail before 1.7 allow remote attackers to inject arbitrary web script or HTML via vectors involving (1) certain encrypted strings in e-mail headers, related to contrib/decrypt_headers.php; (2) PHP_SELF; and (3) the query string (aka QUERY_STRING).
📍 영향받는 시스템
SquirrelMail < 1.4.18, NaSMail < 1.7
⚔️ 공격 벡터
이메일 헤더, URL 쿼리 문자열(QUERY_STRING), PHP_SELF 변수를 통한 XSS 페이로드 주입
🛡️ 대응 방법
SquirrelMail을 1.4.18 이상, NaSMail을 1.7 이상으로 업그레이드
🔧 검증 코드
설치된 SquirrelMail 버전이 표시되면 1.4.18 이상인지 확인하고, 'not installed'가 나오면 이 CVE는 영향을 받지 않음
dpkg -l squirrelmail 2>/dev/null | grep -E '^ii' || echo 'SquirrelMail not installed'