🇰🇷 한글 설명
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전에서 안티바이러스 첨부 파일 제거 기능이 보안상 안전하게 작동하지 않는 취약점이 발견되었습니다. 공격자가 텍스트가 아닌 단일 파트로 구성된 악성 메시지를 보낼 경우, 바이러스 스캐너가 감염을 감지하더라도 서버가 이를 제대로 처리하지 못하고 수신자의 메일함에 원본 그대로 전달할 수 있습니다.
💡 쉬운 설명
백신 기능이 켜져 있어도 특수한 형태의 악성 메일은 걸러내지 못하고 그대로 통과시키는 결함입니다. 공격자는 이 허점을 이용해 바이러스가 포함된 파일을 사용자에게 안전하게 전달할 수 있습니다.
🇺🇸 원문 (English)
Not failing securely in the anti-virus attachment-stripping action of Progressive Robot hMailServer 6.0.0 through 6.3.6 allows a remote unauthenticated attacker to have a message that the server's virus scanner found infected delivered to the recipient's mailbox unchanged. With virus scanning enabled and its action set to remove attachments and deliver the text (the default action deletes the message), the server keeps one text part of an infected message and replaces every attachment with a note. A message whose single part is not text - a program or an archive sent as the whole message, a message carried whole, a file declared an attachment, or an S/MIME message signed as one part, whose content the recipient's mail client opens - had no part the action could pick out, and was delivered as it arrived, with the content the scanner had found and nothing but a line in the application log to show it. Any sender can write such a message.
📍 영향받는 시스템
Progressive Robot hMailServer 6.0.0 ~ 6.3.6
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 텍스트 파트가 없는 특수 구성의 악성 메일을 전송
🛡️ 대응 방법
hMailServer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 바이러스 스캔 설정을 '감염된 메시지 삭제'로 변경
🔧 검증 코드
명령어 결과에 취약한 버전 범위(6.0.0~6.3.6)가 나타나면 해당 취약점에 노출된 상태입니다.
hMailServer.exe --version 2>/dev/null | grep -E '6\[.0-3\]\.[0-6]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server