🇰🇷 한글 설명
Red Hat Enterprise Linux 4 및 5에서 사용되는 SquirrelMail의 functions/imap_general.php 파일이 8비트 문자가 포함된 비밀번호를 적절히 처리하지 못하는 취약점입니다. 공격자가 다양한 사용자 이름으로 수많은 IMAP 로그인 시도를 하면 다량의 설정 파일이 생성되어 디스크 공간을 모두 점유하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 비밀번호를 사용하여 계속 로그인을 시도하면 서버에 불필요한 파일이 엄청나게 쌓이게 됩니다. 이로 인해 서버의 저장 공간이 가득 차서 서비스가 멈출 수 있는 문제입니다.
🇺🇸 원문 (English)
functions/imap_general.php in SquirrelMail, as used in Red Hat Enterprise Linux (RHEL) 4 and 5, does not properly handle 8-bit characters in passwords, which allows remote attackers to cause a denial of service (disk consumption) by making many IMAP login attempts with different usernames, leading to the creation of many preference files. NOTE: this issue exists because of an incorrect fix for CVE-2010-2813.
📍 영향받는 시스템
SquirrelMail (Red Hat Enterprise Linux 4 및 5 환경)
⚔️ 공격 벡터
원격에서 다양한 사용자 이름과 8비트 문자가 포함된 비밀번호를 이용한 반복적인 IMAP 로그인 시도
🛡️ 대응 방법
SquirrelMail을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용해야 합니다.
🔧 검증 코드
설치된 SquirrelMail의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -q squirrelmail 2>/dev/null || dpkg -l | grep squirrelmail
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux