🇰🇷 한글 설명
Mailu 메일 서버에서 도메인 관리자가 자신이 제어하지 않는 다른 호스팅 도메인에 대해 스푸핑을 활성화할 수 있는 취약점이 발견되었습니다. 이를 통해 악의적인 도메인 관리자는 타 도메인의 DKIM/SPF 인증을 통과하는 위조 이메일을 발송할 수 있습니다. 해당 문제는 커밋 f05aeb8322e2f61096af6b089d61ba6f40587d96에서 수정되었습니다.
💡 쉬운 설명
메일 서버의 관리 권한을 가진 사람이 다른 사람의 이름으로 진짜처럼 보이는 가짜 이메일을 보낼 수 있는 문제입니다. 이메일 보안 인증을 속일 수 있어 피싱 공격 등에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
Mailu is a mail server distributed as a set of Docker images. Prior to f05aeb8322e2f61096af6b089d61ba6f40587d96, domain managers can enable spoofing for hosted domains they do not control. A potentially malicious domain administrator enables spoofing for another hosted domain and can send emails that are authenticated with DKIM/SPF for domains they should not be able to. This vulnerability is addressed by f05aeb8322e2f61096af6b089d61ba6f40587d96.
📍 영향받는 시스템
Mailu (commit f05aeb8322e2f61096af6b089d61ba6f40587d96 이전 버전)
⚔️ 공격 벡터
권한을 가진 도메인 관리자가 설정 변경을 통해 타 도메인의 스푸핑 기능을 활성화함
🛡️ 대응 방법
Mailu를 커밋 f05aeb8322e2f61096af6b089d61ba6f40587d96 이후 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커밋 해시값이 f05aeb8322e2f61096af6b089d61ba6f40587d96와 일치하거나 그 이후인지 확인하십시오.