🇰🇷 한글 설명
Analogic Poste.io 2.1.6의 Roundcube 구성 요소가 .htaccess를 사용하여 logs/ 폴더를 보호하지만, 이는 Apache HTTP 서버에서는 효과적이나 nginx에서는 작동하지 않습니다. 공격자는 webmail/logs/sendmail URI를 통해 로그 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버 설정 오류로 인해 보안이 적용되어야 할 로그 폴더가 외부로 노출되는 문제입니다. 해커가 이 경로를 통해 시스템의 중요한 기록을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Roundcube component of Analogic Poste.io 2.1.6 uses .htaccess to protect the logs/ folder, which is effective with the Apache HTTP Server but is ineffective with nginx. Attackers can read logs via the webmail/logs/sendmail URI.
📍 영향받는 시스템
Analogic Poste.io 2.1.6 (nginx 사용 시)
⚔️ 공격 벡터
웹 브라우저나 HTTP 요청을 통해 특정 URI(webmail/logs/sendmail)에 직접 접근하여 로그 파일 탈취
🛡️ 대응 방법
nginx 설정에서 해당 경로에 대한 접근을 차단하거나, 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
결과가 HTTP 200 OK이면 로그 파일에 접근 가능한 취약한 상태이며, 403 Forbidden이면 안전하게 차단된 상태입니다.
curl -I http://<target-ip>/webmail/logs/sendmail 2>/dev/null | grep -E 'HTTP/1.1 200|HTTP/1.1 403'