🇰🇷 한글 설명
신뢰할 수 있는 프록시로 등록된 호스트로부터 받은 정보가 Dovecot의 자체 인증 필드와 분리되지 않아, 해당 호스트가 내부 인증 필드에 값을 주입할 수 있는 취약점입니다. 이를 통해 신뢰된 프록시 역할을 하는 호스트는 사용자의 비밀번호 없이도 모든 사용자로 인증을 시도할 수 있습니다. 비밀번호 없이 인증을 허용하는 데이터베이스를 사용하는 환경에서 위험합니다.
💡 쉬운 설명
믿을 수 있는 통로(프록시)라고 설정해둔 컴퓨터가 가짜 정보를 보내면, 시스템이 이를 진짜 인증 정보로 착각하여 비밀번호 없이도 로그인을 허용하는 문제입니다. 따라서 신뢰할 수 있는 통로 설정을 잘못하면 누구나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Forwarding information received from a host listed as a trusted proxy is not kept separate from Dovecot's own authentication fields, so a value sent by that host can be injected as an internal authentication field. Any host permitted to act as a trusted proxy can authenticate as any user without knowing that user's password. This affects deployments whose password database honours a field that permits authentication without a password. Deployments that do not configure trusted proxies are not affected. Restrict the list of trusted proxy networks to hosts that are fully under your control. Update to non-vulnerable version. No publicly available exploits are known.
📍 영향받는 시스템
Dovecot (비밀번호 없는 인증을 허용하는 데이터베이스를 사용하는 환경)
⚔️ 공격 벡터
신뢰된 프록시로 설정된 호스트를 통해 인증 필드에 악의적인 값을 주입하여 인증 우회
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하고, 신뢰할 수 있는 프록시 네트워크 목록을 완전히 통제 가능한 호스트로 제한하십시오.
🔧 검증 코드
출력된 Dovecot 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 공지사항과 비교하십시오.