🇰🇷 한글 설명
Thunderbird에서 mailbox: URL이 원격 Windows 네트워크 공유의 파일에 접근하는 것을 막는 검사가 확장 길이 UNC 경로를 사용해 우회될 수 있습니다. 특수하게 조작된 이메일을 열면 Thunderbird가 공격자가 지정한 SMB 서버에 연결되어 사용자의 Windows 계정명과 NTLM 인증 데이터가 노출될 수 있으며, 이는 오프라인 비밀번호 크래킹이나 릴레이 공격에 악용될 수 있습니다.
💡 쉬운 설명
악성 이메일을 열기만 해도 공격자 서버로 Windows 로그인 정보가 전송될 수 있습니다. 이 정보는 비밀번호 해독이나 계정 탈취에 이용될 수 있습니다.
🇺🇸 원문 (English)
Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name and NTLM authentication data, which could be used for offline password cracking or relay attacks.
This bug only affects Thunderbird on Windows. Other operating systems are unaffected. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
📍 영향받는 시스템
Windows에서 실행되는 Thunderbird 153.6 이전 버전 및 159 이전 버전 (macOS, Linux는 영향 없음)
⚔️ 공격 벡터
공격자가 특수하게 조작한 이메일을 보내고, 사용자가 이를 열면 확장 길이 UNC 경로를 통해 공격자 SMB 서버로 NTLM 인증 정보가 전송됨
🛡️ 대응 방법
Thunderbird를 153.6 또는 159 이상으로 업데이트
🔧 검증 코드
출력된 버전이 153.6 이상(153 브랜치) 또는 159 이상이면 패치 적용된 것이며, 그보다 낮으면 취약합니다.
thunderbird --version 2>/dev/null || (wmic product where "name like 'Mozilla Thunderbird%'" get version 2>nul)
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows