🇰🇷 한글 설명
IceWarp Mail Server 10.3.3 이전 버전에서 /server URI로의 직접 요청이 phpinfo 함수를 호출하여 서버의 설정 정보를 원격으로 노출하는 취약점입니다. 공격자는 인증 없이 데이터베이스 경로, PHP 확장 정보 등 민감한 시스템 정보에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 특정 웹 주소로 접근하면 서버의 모든 설정 정보가 그대로 화면에 노출됩니다. 이 정보를 이용해 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
IceWarp WebMail in IceWarp Mail Server before 10.3.3 allows remote attackers to obtain configuration information via a direct request to the /server URI, which triggers a call to the phpinfo function.
📍 영향받는 시스템
IceWarp Mail Server 10.3.3 이전 버전
⚔️ 공격 벡터
HTTP GET 요청으로 /server URI에 접근하여 phpinfo() 함수 출력 직접 확인
🛡️ 대응 방법
IceWarp Mail Server를 10.3.3 이상으로 즉시 업그레이드하거나 웹 서버 설정에서 /server 경로 접근 차단
🔧 검증 코드
phpinfo 페이지가 반환되고 PHP 버전 정보가 보이면 취약한 상태, 403/404 응답이면 패치됨
curl -s http://target:port/server 2>/dev/null | grep -i 'php version' && echo 'VULNERABLE' || echo 'Not vulnerable or patched'