🇰🇷 한글 설명
Mailu 1.7 미만 버전에서 인증된 사용자가 fetchmail 스크립트의 취약점을 악용하여 Mailu 인스턴스에 대한 전체 권한을 획득할 수 있습니다. 특히 공개 등록이 허용되어 있거나 신뢰할 수 없는 사용자가 포함된 Mailu 서버가 가장 큰 영향을 받습니다.
💡 쉬운 설명
이메일 서버 프로그램인 Mailu의 특정 기능에 허점이 있어, 계정을 가진 사용자가 서버 전체를 마음대로 조종할 수 있는 문제입니다. 누구나 가입할 수 있는 서버라면 외부 공격자가 서버를 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
In Mailu before version 1.7, an authenticated user can exploit a vulnerability in Mailu fetchmail script and gain full access to a Mailu instance. Mailu servers that have open registration or untrusted users are most impacted. The master and 1.7 branches are patched on our git repository. All Docker images published on docker.io/mailu for tags 1.5, 1.6, 1.7 and master are patched. For detailed instructions about patching and securing the server afterwards, see https://github.com/Mailu/Mailu/issues/1354
📍 영향받는 시스템
Mailu version 1.7 미만 (1.5, 1.6 포함)
⚔️ 공격 벡터
인증된 사용자가 fetchmail 스크립트의 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
Mailu를 최신 버전(1.7 이상 또는 패치된 Docker 이미지)으로 업데이트하십시오.
🔧 검증 코드
출력된 Mailu 이미지의 태그가 1.7 미만(1.5, 1.6 등)인지 확인하여 취약 여부를 판단합니다.
docker images | grep mailu