🇰🇷 한글 설명
Mailu 메일 서버의 관리자 REST API에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 IP 제한 설정을 제거하거나 기존 사용자 토큰의 주석 필드를 임의로 수정할 수 있습니다.
💡 쉬운 설명
메일 서버 관리 도구에 보안 구멍이 있어, 로그인하지 않은 외부인도 서버 설정을 마음대로 바꾸거나 정보를 수정할 수 있는 상태입니다. 이로 인해 서버의 접근 제어가 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
Mailu is a mail server as a set of Docker images. Prior to version 2024.06.52, a missing authorization check in the Mailu admin REST API allows any unauthenticated attacker to remove any potential IP restriction or update the comment field from any existing user token provided the REST API is enabled. Upgrade to Mailu 2024.06.52 to receive a patch or, as a workaround, turn the REST API off.
📍 영향받는 시스템
Mailu version 2024.06.52 미만 버전
⚔️ 공격 벡터
REST API가 활성화된 상태에서 인증 없이 API 요청을 보내는 방식
🛡️ 대응 방법
Mailu를 2024.06.52 버전 이상으로 업데이트하거나, 사용하지 않는 경우 REST API를 비활성화하십시오.
🔧 검증 코드
출력된 버전 정보가 2024.06.52보다 낮으면 취약한 상태입니다.
docker inspect mailu | grep -i 'version' 2>/dev/null || echo 'Version info not found'