🇰🇷 한글 설명
TYPO3 메일 파일 스풀(spool) 처리 과정에서 역직렬화 취약점이 발견되었습니다. 스풀 디렉터리에 쓰기 권한을 가진 로컬 사용자가 악성 파일을 조작하면, mailer:spool:send 명령 실행 시 해당 파일이 역직렬화되어 웹 서버에서 임의의 PHP 코드가 실행될 수 있습니다. 영향을 받는 버전은 10.0.0~10.4.54, 11.0.0~11.5.48, 12.0.0~12.4.40, 13.0.0~13.4.22, 14.0.0~14.0.1입니다.
💡 쉬운 설명
메일 임시 저장 폴더에 몰래 조작된 파일을 넣을 수 있는 사람이 있다면, 그 파일이 실행되면서 웹사이트 서버를 장악당할 수 있습니다. 해당 TYPO3 버전을 사용 중이라면 즉시 업데이트하는 것이 중요합니다.
🇺🇸 원문 (English)
TYPO3's mail‑file spool deserialization flaw lets local users with write access to the spool directory craft a malicious file that is deserialized during the mailer:spool:send command, enabling arbitrary PHP code execution on the web server. This issue affects TYPO3 CMS versions 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 and 14.0.0-14.0.1.
📍 영향받는 시스템
TYPO3 CMS 10.0.0~10.4.54, 11.0.0~11.5.48, 12.0.0~12.4.40, 13.0.0~13.4.22, 14.0.0~14.0.1
⚔️ 공격 벡터
스풀 디렉터리에 쓰기 권한을 가진 로컬 사용자가 악성 직렬화 파일을 생성하고 mailer:spool:send 실행 시 원격 코드 실행을 유도
🛡️ 대응 방법
TYPO3를 10.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 이상으로 업데이트하고 스풀 디렉터리 접근 권한을 제한
🔧 검증 코드
출력된 버전이 위 취약 범위에 해당하면 취약하며, 패치된 버전(10.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 이상)이면 안전합니다.
composer show typo3/cms-core 2>/dev/null | grep -E 'versions'