CVE-2020-12641: Roundcube Webmail의 "_im_convert_path" 매개변수를 통한 명령 주입

Roundcube 1.4.4, 1.3.11 및 1.2.10 이전 버전에는 명령 주입(Command Injection) 취약점이 존재합니다.

"_im_convert_path"가 입력 값 정화/필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램(Installer)에 접근 권한이 있는 공격자는 이 매개변수에 시스템 명령을 주입할 수 있으며, 해당 명령은 사용자가 "비표준" 이미지가 포함된 이메일을 열 때 실행됩니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• Roundcube Webmail 설치 프로그램 구성 요소에 대한 접근 권한
• Roundcube 사용자가 비표준 이미지가 포함된 이메일을 열 때까지 대기

개념 증명:

더 자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.