🇰🇷 한글 설명
Progressive Robot hMailServer 6.3.4 및 6.3.5 버전의 live-update 도구가 권한이 낮은 서비스 계정에서 작성된 파일을 root 권한으로 실행하는 취약점이 발견되었습니다. 공격자가 서비스 계정 권한을 획득할 경우, 조작된 요청 파일을 통해 시스템 전체의 root 권한을 탈취할 수 있습니다.
💡 쉬운 설명
메일 서버의 업데이트 기능이 보안이 취약한 파일을 관리자 권한으로 잘못 실행하는 문제입니다. 해커가 메일 서버를 먼저 해킹하면, 이 취약점을 이용해 컴퓨터 전체를 제어할 수 있는 관리자 권한까지 얻게 됩니다.
🇺🇸 원문 (English)
The Linux live-update apply helper (hmailserver-update) of Progressive Robot hMailServer 6.3.4 and 6.3.5 runs as root on a request file written by the unprivileged hmailserver service account, and took from that request the program used to verify an AppImage update's signature and the systemd unit to stop before reading the service account's files. An attacker who already runs code as the hmailserver service account, for example through another flaw in the mail server, can therefore have arbitrary code executed as root, on any Linux installation where the live update's path unit is active - the default for the project's .deb and .rpm packages - and on AppImage installations run under that unit.
📍 영향받는 시스템
Progressive Robot hMailServer 6.3.4, 6.3.5 (Linux)
⚔️ 공격 벡터
이미 탈취한 hmailserver 서비스 계정을 통해 조작된 업데이트 요청 파일을 생성하여 root 권한 실행 유도
🛡️ 대응 방법
hMailServer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 업데이트 도구의 실행 권한 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 6.3.4 또는 6.3.5 버전이 출력되면 해당 취약점에 노출된 상태입니다.
dpkg -l | grep hmailserver 2>/dev/null | grep -E '6.3.4|6.3.5'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux