🇰🇷 한글 설명
Axigen 메일 서버 10.5.69 이전, 10.6.x 40 이전, 10.7.x 2 이전 버전에는 인증 전 SOAP/XML 및 JSON 요청 본문 파싱 시 중첩 깊이를 제한하지 않아 발생하는 비인증 서비스 거부 취약점이 존재합니다. 공격자는 WebMail, WebAdmin, WebMail Proxy 리스너에 깊이 중첩된 단일 요청을 보내 스택을 고갈시킬 수 있으며, 이로 인해 SMTP, IMAP, POP3 및 웹 서비스가 반복적으로 중단될 수 있습니다.
💡 쉬운 설명
인증 없이도 누구나 특수하게 만든 요청 한 번으로 Axigen 메일 서버를 멈추게 할 수 있는 취약점입니다. 메일 송수신과 웹 서비스가 반복적으로 다운될 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to WebMail, WebAdmin, or WebMail Proxy listeners to exhaust the stack and crash SMTP, IMAP, POP3, and web services repeatedly.
📍 영향받는 시스템
Axigen Mail Server 10.5.69 미만, 10.6.x 10.6.40 미만, 10.7.x 10.7.2 미만
⚔️ 공격 벡터
인증 없이 WebMail, WebAdmin 또는 WebMail Proxy 리스너에 깊이 중첩된 SOAP/XML 또는 JSON 요청을 한 번 전송하여 스택 고갈 및 서비스 충돌 유발
🛡️ 대응 방법
Axigen 10.5.69 이상, 10.6.40 이상 또는 10.7.2 이상으로 즉시 업그레이드하고, 웹 관리 인터페이스를 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전이 10.5.69 미만(10.5.x), 10.6.40 미만(10.6.x), 10.7.2 미만(10.7.x)이면 취약하며, 명령이 결과를 출력하지 않으면 설치 경로를 직접 확인해야 합니다.
axigen -v 2>/dev/null || /opt/axigen/sbin/axigen -v 2>/dev/null | grep -i version