🇰🇷 한글 설명
SOGo 설정 오류로 인해 'x-webobjects-remote-user' HTTP 헤더를 포함한 요청이 비밀번호 검증 없이 인증된 사용자의 요청으로 처리됩니다. Nginx가 이 헤더를 제거하지 않기 때문에, 공격자가 임의의 헤더를 삽입하여 관리자를 포함한 모든 사용자의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이 이름표만 바꿔 달면 시스템이 진짜 사용자로 착각하는 보안 구멍이 발견되었습니다. 공격자가 가짜 이름표를 보내면 비밀번호 없이도 아무나 접속할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
sogo_yhn configures SOGo with a parameter that forces the request with HTTP header "x-webobjects-remote-user" to be treated as sent by a verified user without performing password validation. Since Nginx does not strip this header, any client can supply it arbitrarily and gain access as any user, including a privileged user, without providing a password.
This issue was fixed in version 5.8.0~ynh9.
📍 영향받는 시스템
SOGo (5.8.0~ynh9 미만 버전)
⚔️ 공격 벡터
HTTP 요청 헤더에 'x-webobjects-remote-user'를 임의의 사용자 이름으로 조작하여 전송
🛡️ 대응 방법
SOGo를 5.8.0~ynh9 이상의 버전으로 업데이트하거나 Nginx 설정에서 해당 헤더를 제거하도록 구성
🔧 검증 코드
출력된 SOGo의 버전이 5.8.0~ynh9보다 낮은지 확인하십시오.
dpkg -l | grep sogo 2>/dev/null || rpm -qa | grep sogo 2>/dev/null