🇰🇷 한글 설명
Horde 및 Horde Groupware의 여러 버전에서 FTP 배포 과정 중 templates/javascript/open_calendar.js 파일이 악의적으로 변조되어 트로잔 바이러스가 감염되었습니다. 이를 통해 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Horde 웹 애플리케이션의 배포 파일에 악성 코드가 섞여 있어서 서버가 감염될 수 있습니다. 해커가 이를 악용하여 서버 내용을 변조하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Horde 3.3.12, Horde Groupware 1.2.10, and Horde Groupware Webmail Edition 1.2.10, as distributed by FTP between November 2011 and February 2012, contains an externally introduced modification (Trojan Horse) in templates/javascript/open_calendar.js, which allows remote attackers to execute arbitrary PHP code.
📍 영향받는 시스템
Horde 3.3.12, Horde Groupware 1.2.10, Horde Groupware Webmail Edition 1.2.10 (2011년 11월~2012년 2월 FTP 배포)
⚔️ 공격 벡터
감염된 open_calendar.js 파일을 로드하여 원격 PHP 코드 실행
🛡️ 대응 방법
영향받는 버전을 패치된 최신 버전으로 업그레이드하거나 공식 배포 채널을 통해 재설치
🔧 검증 코드
Horde 설치 여부 및 버전을 확인하여 영향받는 버전이 설치되었는지 판단합니다.
dpkg -l | grep -i horde || rpm -qa | grep -i horde