🇰🇷 한글 설명
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 SMTP 서버에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 로그 파일을 읽을 수 있는 로컬 사용자는 AUTH PLAIN, OAuth 2.0 토큰, SCRAM-SHA-256 인증 정보 등을 통해 사용자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
메일 서버가 작동하면서 남기는 기록 파일에 사용자의 비밀번호나 인증 정보가 그대로 노출되는 문제입니다. 로그 파일을 볼 수 있는 권한이 있다면 누구나 계정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Insertion of sensitive information into a log file in the SMTP server of Progressive Robot hMailServer 6.0.0 through 6.3.6 allows a local user who can read the server's log, or anyone given a copy of it, to obtain credentials. With SMTP logging enabled, the server hid the credential of an AUTH PLAIN command only when it was sent after EHLO in one exact form, and wrote the rest of the SASL exchange as the client sent it: a PLAIN password sent before EHLO or with extra spacing, the OAuth 2.0 bearer token of AUTH XOAUTH2 and AUTH OAUTHBEARER (from 6.2.0), the SCRAM-SHA-256 client proof (from 6.2.0), which with the logged salt and iteration count allows offline password guessing, and the GSSAPI authenticator (from 6.3.2). SMTP logging is off by default; on Windows before 6.3.6 the log folder was readable by every local user.
📍 영향받는 시스템
Progressive Robot hMailServer 6.0.0 ~ 6.3.6
⚔️ 공격 벡터
로그 파일에 기록된 민감한 인증 정보(비밀번호, 토큰 등)를 읽어 탈취
🛡️ 대응 방법
hMailServer를 최신 버전으로 업데이트하고, SMTP 로깅 기능을 비활성화하며, 로그 폴더의 접근 권한을 제한하십시오.
🔧 검증 코드
출력된 버전이 6.3.6보다 높으면 안전하며, 그 이하 버전이면 취약할 수 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\hMailServer' | Select-Object -Property Version"