🇰🇷 한글 설명
z-push/z-push-dev 2.7.6 이전 버전의 IMAP 백엔드에서 SQL 인젝션 취약점이 발견되었습니다. 기본 인증의 username 필드를 조작하여 매개변수화되지 않은 쿼리에 악의적인 SQL 명령을 주입할 수 있으며, 이를 통해 연결된 데이터베이스의 데이터를 접근, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
공격자가 Z-Push 로그인 화면의 사용자명 입력 필드에 SQL 명령어를 넣어 백엔드 데이터베이스에 무단 접근할 수 있습니다. IMAP_FROM_SQL_QUERY 설정을 사용하는 Z-Push 서버가 특히 위험합니다.
🇺🇸 원문 (English)
Versions of the package z-push/z-push-dev before 2.7.6 are vulnerable to SQL Injection due to unparameterized queries in the IMAP backend. An attacker can inject malicious commands by manipulating the username field in basic authentication. This allows the attacker to access and potentially modify or delete sensitive data from a linked third-party database.
**Note:** This vulnerability affects Z-Push installations that utilize the IMAP backend and have the IMAP_FROM_SQL_QUERY option configured.
Mitigation
Change configuration to use the default or LDAP in backend/imap/config.php
php
define('IMAP_DEFAULTFROM', '');
or
php
define('IMAP_DEFAULTFROM', 'ldap');
📍 영향받는 시스템
z-push/z-push-dev < 2.7.6 (IMAP 백엔드 + IMAP_FROM_SQL_QUERY 옵션 활성화)
⚔️ 공격 벡터
기본 인증 시 username 필드에 SQL 인젝션 페이로드 삽입
🛡️ 대응 방법
z-push를 2.7.6 이상으로 업그레이드하거나 backend/imap/config.php에서 IMAP_DEFAULTFROM을 기본값 또는 LDAP으로 설정 변경
🔧 검증 코드
설치된 z-push 버전이 2.7.6 이상이면 안전하고, 2.7.6 미만이면 즉시 업그레이드 필요
dpkg -l z-push z-push-dev 2>/dev/null | grep -E 'z-push' | awk '{print $3}'