🇰🇷 한글 설명
Roundcube Webmail 0.5.4 이전 버전의 include/iniset.php에서 PHP 5.3.7 또는 5.3.8 사용 시, Subject 헤더에 포함된 URL을 통해 임의의 URL로 GET 요청이 자동 발생됩니다. 공격자가 이를 반복 악용하면 서버 리소스가 소진되어 메일 서비스 장애가 발생합니다.
💡 쉬운 설명
Roundcube 메일 서버의 오래된 버전에서 이메일 제목에 웹 주소를 입력하면, 서버가 자동으로 그 주소로 계속 접속 요청을 보냅니다. 이를 악용하면 서버가 과부하가 되어 이메일을 받을 수 없게 됩니다.
🇺🇸 원문 (English)
include/iniset.php in Roundcube Webmail 0.5.4 and earlier, when PHP 5.3.7 or 5.3.8 is used, allows remote attackers to trigger a GET request for an arbitrary URL, and cause a denial of service (resource consumption and inbox outage), via a Subject header containing only a URL, a related issue to CVE-2011-3379.
📍 영향받는 시스템
Roundcube Webmail 0.5.4 이하 (PHP 5.3.7, 5.3.8 환경)
⚔️ 공격 벡터
Subject 헤더에만 URL을 포함한 이메일을 전송하여 서버의 자동 GET 요청 발생 유도
🛡️ 대응 방법
Roundcube를 0.5.5 이상으로 업그레이드하고 PHP 버전을 5.3.9 이상 또는 다른 안정 버전으로 업데이트
🔧 검증 코드
Roundcube 버전이 0.5.5 이상이고 PHP 버전이 5.3.7, 5.3.8이 아니면 안전합니다.
grep -i 'RCMAIL_VERSION\|version' /path/to/roundcube/program/include/iniset.php 2>/dev/null | head -1; php -v | head -1