🇰🇷 한글 설명
Zarafa WebAccess 7.1.10과 WebApp 1.6 beta의 config.php 파일이 644 권한으로 설정되어 로컬 사용자가 PHP 세션 파일을 읽고 민감한 정보(세션 토큰, 암호화된 인증정보)를 획득할 수 있는 취약점입니다. CVE-2014-0103의 불완전한 패치로 인해 발생했습니다.
💡 쉬운 설명
Zarafa 메일 서버의 설정 파일이 너무 느슨한 권한(644)으로 설정되어 같은 서버에 접근 가능한 일반 사용자도 읽을 수 있습니다. 이를 통해 다른 사용자의 로그인 정보나 세션을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Zarafa WebAccess 7.1.10 and WebApp 1.6 beta uses weak permissions (644) for config.php, which allows local users to obtain sensitive information by reading the PHP session files. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0103.
📍 영향받는 시스템
Zarafa WebAccess 7.1.10 이전, WebApp 1.6 beta 이전 버전
⚔️ 공격 벡터
로컬 접근(local): 서버에 접근 가능한 일반 사용자 권한으로 /opt/zarafa/www/config.php 및 PHP 세션 파일(/var/lib/php/sessions 등) 읽기
🛡️ 대응 방법
config.php 파일 권한을 600(소유자만 읽기/쓰기)으로 변경: chmod 600 /opt/zarafa/www/config.php, Zarafa 업그레이드
🔧 검증 코드
파일 권한이 -rw------- (600) 이상으로 제한되어 있으면 안전, -rw-r--r-- (644) 이상이면 취약
ls -la /opt/zarafa/www/config.php 2>/dev/null | awk '{print $1, $NF}'