🇰🇷 한글 설명
MailEnable 10.54 미만 버전에서 인증 정보가 평문으로 저장되는 취약점이 발견되었습니다. AUTH.SAV 파일에 사용자 및 관리자 비밀번호가 암호화되지 않은 상태로 저장되며, 파일 접근 권한이 과도하게 설정되어 있어 로컬 인증된 사용자가 이를 탈취할 수 있습니다. 이를 통해 모든 사용자 계정과 슈퍼 관리자 권한을 획득하여 메일 서비스 및 웹메일을 무단 제어할 수 있습니다.
💡 쉬운 설명
메일 서버의 비밀번호가 암호화되지 않은 일반 텍스트 형태로 파일에 저장되어 있는 보안 결함입니다. 서버에 접속 권한이 있는 사용자가 이 파일을 읽으면 다른 사람의 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
MailEnable versions prior to 10.54 contain a cleartext storage of credentials vulnerability that can lead to local credential compromise and account takeover. The product stores user and administrative passwords in plaintext within AUTH.SAV with overly permissive filesystem access. A local authenticated user with read access to this file can recover all user passwords and super-admin credentials, then use them to authenticate to MailEnable services such as POP3, SMTP, or the webmail interface, enabling unauthorized mailbox access and administrative control.
📍 영향받는 시스템
MailEnable versions prior to 10.54
⚔️ 공격 벡터
로컬 인증된 사용자가 권한이 과도하게 설정된 AUTH.SAV 파일을 읽어 평문 비밀번호 탈취
🛡️ 대응 방법
MailEnable을 10.54 이상의 최신 버전으로 업데이트하고 AUTH.SAV 파일의 파일 시스템 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 사용자 계정명과 비밀번호가 평문으로 출력된다면 취약한 상태입니다.
find / -name AUTH.SAV 2>/dev/null | xargs grep -E 'password|user' 2>/dev/null