🇰🇷 한글 설명
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전의 Windows 설치 프로그램에서 기본 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 인증된 사용자가 메일 서버 데이터, 로그, 데이터베이스 및 구성 파일을 읽을 수 있는 취약점이 존재합니다.
💡 쉬운 설명
메일 서버를 설치할 때 보안 설정이 너무 느슨하게 되어 있어, 컴퓨터를 사용하는 다른 사람이 내 이메일 내용이나 비밀번호 정보를 몰래 훔쳐볼 수 있는 문제입니다. 설치된 폴더의 권한이 일반 사용자에게도 읽기 허용으로 설정되어 발생합니다.
🇺🇸 원문 (English)
Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the permissions inherited from the installation folder, by default under Program Files, which give the local Users group read access. Any user who can sign in to the computer could read every stored message, the logs, the built-in database with the accounts' password hashes whenever the service is stopped, and the configuration file, including the database password, which is sealed only with the machine's DPAPI key and can be unsealed by any local account; with an external database that password gives full control of it. The Linux AppImage of 6.3.0 through 6.3.5 likewise created its per-user data folders readable by other local users.
📍 영향받는 시스템
Progressive Robot hMailServer 6.0.0 ~ 6.3.5 (Windows 및 Linux AppImage)
⚔️ 공격 벡터
컴퓨터에 로그인할 수 있는 권한을 가진 로컬 사용자가 권한이 잘못 설정된 서버 폴더 및 파일에 직접 접근
🛡️ 대응 방법
hMailServer를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 데이터 및 설정 파일의 권한을 관리자 외에는 읽을 수 없도록 수동으로 제한
🔧 검증 코드
명령어 결과에서 'Users' 그룹에 'Read' 또는 'FullControl' 권한이 부여되어 있는지 확인
powershell -Command "Get-ChildItem -Path 'C:\Program Files\hMailServer' -Recurse | Get-Acl | Select-Object Path, Access"