🇰🇷 한글 설명
SmarterMail 빌드 9511 이전 버전의 ConnectToHub API 메서드에서 인증되지 않은 원격 코드 실행 취약점이 발견되었습니다. 공격자는 SmarterMail이 악성 HTTP 서버를 참조하도록 유도하여 악성 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 이 메일 서버에 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 공격자가 만든 가짜 서버를 통해 서버가 스스로 나쁜 명령어를 실행하게 만드는 방식입니다.
🇺🇸 원문 (English)
SmarterTools SmarterMail versions prior to build 9511 contain an unauthenticated remote code execution vulnerability in the ConnectToHub API method. The attacker could point the SmarterMail to the malicious HTTP server, which serves the malicious OS command. This command will be executed by the vulnerable application.
📍 영향받는 시스템
SmarterTools SmarterMail (build 9511 미만 버전)
⚔️ 공격 벡터
ConnectToHub API를 이용해 악성 HTTP 서버로부터 OS 명령어를 받아 실행하는 방식
🛡️ 대응 방법
SmarterMail을 최신 빌드(9511 이상)로 즉시 업데이트하십시오.
🔧 검증 코드
해당 API 엔드포인트에 대한 접근 가능 여부를 확인하여 취약한 API 노출 상태를 점검합니다.
curl -s http://<target_ip>/api/ConnectToHub | grep -i 'error' || echo 'API accessible'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server