Apache James 메일 서버 접근 제어 결함 여러 개
메일 서버 결함으로 로그인한 사람이 남의 메일과 설정에 닿을 수 있습니다.
요약
Apache James 메일 서버에 접근 제어 결함 여러 개가 한꺼번에 고쳐졌습니다. 유효한 계정을 가진 사용자가 권한 없이 메일 서버에 들어오거나 다른 사용자의 설정을 건드릴 수 있으며, 프로젝트 기본 Docker 설정은 관리 API가 인증 없이 열려 있습니다.
해당 조건
- SASL OAUTHBEARER 인증에서 introspection 미설정
- 프로젝트 기본 docker-compose 설정 사용
- 유효한 로그인 계정을 가진 공격자
대처법
Apache James 3.9.1 이상으로 업데이트하세요. 3.9.1부터는 Docker 기본 설정의 관리 기능에 무작위 인증 정보가 자동으로 설정됩니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: lists.apache.org (새 탭에서 열림) · lists.apache.org (새 탭에서 열림) · lists.apache.org (새 탭에서 열림) · lists.apache.org (새 탭에서 열림) · lists.apache.org (새 탭에서 열림) · lists.apache.org (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인