🇰🇷 한글 설명
Joomla 1.5.0부터 3.6.5 버전의 JMail API를 통해 전송된 이메일 헤더에 PHPMailer 버전 정보가 노출되는 정보 공개 취약점입니다. 공격자가 메일 헤더를 확인하여 정확한 PHPMailer 버전을 파악하고 해당 버전의 다른 취약점을 악용할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트에서 보내는 이메일이 사용 중인 메일 소프트웨어의 버전을 실수로 공개합니다. 해커가 이 정보를 보고 그 버전의 약점을 더 쉽게 찾아 공격할 수 있게 됩니다.
🇺🇸 원문 (English)
In Joomla! 1.5.0 through 3.6.5 (fixed in 3.7.0), mail sent using the JMail API leaked the used PHPMailer version in the mail headers.
📍 영향받는 시스템
Joomla 1.5.0 ~ 3.6.5 (3.7.0에서 수정)
⚔️ 공격 벡터
이메일 헤더 검사를 통한 PHPMailer 버전 정보 수집 및 버전 특화 공격 준비
🛡️ 대응 방법
Joomla를 3.7.0 이상으로 업그레이드하거나, JMail API 설정에서 헤더 정보 노출을 제한하는 패치 적용
🔧 검증 코드
Joomla 설치 경로에서 PHPMailer 버전 관련 라인이 출력되면 노출 위험 상태이며, 버전 번호로 영향 범위 확인 가능합니다.
grep -r 'PHPMailer' /var/www/html/libraries/ 2>/dev/null | grep -i version | head -1