🇰🇷 한글 설명
AtMail Open-Source 1.04 이하 버전에서 install/info.php 파일이 인증 없이 접근 가능하며, phpinfo() 함수를 통해 서버의 PHP 버전, 활성화된 모듈, 데이터베이스 정보 등 민감한 설정 정보가 노출됩니다. 공격자는 이 정보를 이용해 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
AtMail의 설치 폴더 안에 있는 특정 파일(info.php)에 누구나 접근할 수 있어서, 서버의 상세한 설정 정보가 공개되는 문제입니다. 이 정보는 공격자가 더 나은 공격을 계획하는 데 도움이 됩니다.
🇺🇸 원문 (English)
@Mail WebMail Client in AtMail Open-Source 1.04 and earlier allows remote attackers to obtain configuration information via a direct request to install/info.php, which calls the phpinfo function.
📍 영향받는 시스템
AtMail Open-Source 버전 1.04 및 그 이하
⚔️ 공격 벡터
http://target-domain/atmail/install/info.php에 직접 HTTP GET 요청으로 접근하여 phpinfo() 함수의 전체 출력값 획득
🛡️ 대응 방법
AtMail을 최신 버전으로 즉시 업그레이드하거나, install 디렉토리를 삭제하거나 웹서버 수준에서 접근 제한
🔧 검증 코드
HTML 형식의 PHP 설정 정보가 출력되면 취약점 존재, 404/403 에러나 연결 실패가 나면 패치됨
curl -s http://localhost:8080/atmail/install/info.php | head -20