🇰🇷 한글 설명
mailcow는 여러 컨테이너가 브리지 네트워크로 연결된 도커 기반 이메일 패키지입니다. 로고 이미지에 픽셀 플러드(Pixel Flood) 공격 페이로드를 업로드할 경우, 애플리케이션 속도가 느려지고 관리자 페이지가 응답하지 않는 취약점이 존재합니다.
💡 쉬운 설명
매우 큰 이미지 파일을 업로드하여 서버의 메모리를 과도하게 사용하게 만드는 공격입니다. 이로 인해 이메일 관리 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
mailcow is a dockerized email package, with multiple containers linked in one bridged network. The application is vulnerable to pixel flood attack, once the payload has been successfully uploaded in the logo the application goes slow and doesn't respond in the admin page. It is tested on the versions 2023-12a and prior and patched in version 2024-01.
📍 영향받는 시스템
mailcow version 2023-12a 및 그 이전 버전
⚔️ 공격 벡터
관리자 페이지의 로고 업로드 기능을 통한 대용량 픽셀 데이터 전송
🛡️ 대응 방법
mailcow를 버전 2024-01 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2024-01 미만인지 확인하여 취약 여부를 판단합니다.
docker exec $(docker ps -qf name=mailcow-dockerized) cat /opt/mailcow-dockerized/version