🇰🇷 한글 설명
Horde 그룹웨어의 CSRF 취약점으로 원격 공격자가 관리자 세션을 탈취하여 cmdshell.php, sqlshell.php, phpshell.php를 통해 임의의 명령어, SQL 쿼리, PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Horde 메일 소프트웨어의 보안 결함으로 인해 악의적인 웹사이트가 로그인한 관리자 권한을 악용하여 서버에서 위험한 명령어를 실행할 수 있습니다. 관리자가 로그인 상태에서 공격자가 준비한 링크를 클릭하면 피해가 발생합니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Horde before 5.2.8, Horde Groupware before 5.2.11, and Horde Groupware Webmail Edition before 5.2.11 allow remote attackers to hijack the authentication of administrators for requests that execute arbitrary (1) commands via the cmd parameter to admin/cmdshell.php, (2) SQL queries via the sql parameter to admin/sqlshell.php, or (3) PHP code via the php parameter to admin/phpshell.php.
📍 영향받는 시스템
Horde < 5.2.8, Horde Groupware < 5.2.11, Horde Groupware Webmail Edition < 5.2.11
⚔️ 공격 벡터
CSRF 공격을 통해 관리자 세션을 악용하여 /admin/cmdshell.php, /admin/sqlshell.php, /admin/phpshell.php에 악의적인 요청 전송
🛡️ 대응 방법
Horde를 5.2.8 이상, Horde Groupware를 5.2.11 이상으로 업그레이드
🔧 검증 코드
설치된 Horde의 admin 디렉토리에서 CSRF 토큰(csrf_token, nonce)의 검증 코드 존재 여부 확인 - 없으면 취약 버전
grep -r 'csrf_token\|nonce' /path/to/horde/admin/ 2>/dev/null | head -5 || echo 'Horde not found or unpatched'