🇰🇷 한글 설명
Roundcube Webmail의 Redis/Memcache 세션 저장소 중독 공격을 통해 인증되지 않은 공격자가 임의 파일을 삭제할 수 있는 취약점입니다. 1.6.16 이전 1.6.x 버전과 1.7.1 이전 1.7.x 버전이 영향을 받으며, 세션 검증 우회를 통해 발생합니다.
💡 쉬운 설명
Roundcube 웹메일 서버의 세션 관리 방식을 악용하여 누구나 인증 없이 파일을 삭제할 수 있는 보안 문제입니다. 이를 고쳐지 않으면 서버의 중요한 파일이 손상될 수 있습니다.
🇺🇸 원문 (English)
Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.
📍 영향받는 시스템
Roundcube Webmail 1.6.0~1.6.15, 1.7.0
⚔️ 공격 벡터
Redis/Memcache 세션 저장소에 조작된 세션 데이터를 주입하여 인증 과정을 우회하고 파일 삭제 권한 획득
🛡️ 대응 방법
Roundcube를 1.6.16 또는 1.7.1 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호를 확인하여 1.6.16 미만(1.6.x) 또는 1.7.1 미만(1.7.x)이면 취약 상태이며 즉시 업그레이드 필요합니다.
dpkg -l 2>/dev/null | grep roundcube || grep -r "ROUNDCUBE_VERSION" /var/www/roundcube 2>/dev/null | head -1