🇰🇷 한글 설명
Horde Application Framework 3.2-3.3, Groupware 1.1-1.2 등의 form 라이브러리에서 파일 업로드 중 임시 파일명을 재사용하는 취약점입니다. 주소록 쓰기 권한을 가진 원격 공격자가 Horde_Form_Type_image 필드를 조작하여 임의의 파일을 덮어쓰고 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
파일을 업로드할 때 같은 이름의 임시 파일을 반복적으로 사용하는 문제입니다. 주소록 권한이 있는 공격자가 이를 악용해 서버의 중요한 파일을 자기 파일로 바꾸고 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The form library in Horde Application Framework 3.2 before 3.2.5 and 3.3 before 3.3.5; Groupware 1.1 before 1.1.6 and 1.2 before 1.2.4; and Groupware Webmail Edition 1.1 before 1.1.6 and 1.2 before 1.2.4; reuses temporary filenames during the upload process which allows remote attackers, with privileges to write to the address book, to overwrite arbitrary files and execute PHP code via crafted Horde_Form_Type_image form field elements.
📍 영향받는 시스템
Horde 3.2.0-3.2.4, 3.3.0-3.3.4; Groupware 1.1.0-1.1.5, 1.2.0-1.2.3; Groupware Webmail Edition 1.1.0-1.1.5, 1.2.0-1.2.3
⚔️ 공격 벡터
주소록 쓰기 권한을 가진 인증된 공격자가 이미지 업로드 폼에서 임시 파일명 예측 가능성을 악용하여 race condition 발생 시점에 기존 파일을 덮어쓰기
🛡️ 대응 방법
영향받는 버전을 3.2.5 이상 또는 3.3.5 이상으로 업그레이드하고, 임시 파일명에 무작위성을 추가하는 패치 적용
🔧 검증 코드
Horde 설치 경로에서 tempnam() 또는 mktemp() 함수 사용 부분을 확인하여 보안 패치 적용 여부 검증
grep -r 'mktemp\|tempnam' /usr/share/horde* 2>/dev/null | head -5