MAL-004: Roundcube Webmail의 CVE-2020-12641 명령 주입 우회

"CVE-2020-12641: Roundcube Webmail에서 "_im_convert_path"를 통한 명령 주입" 취약점에 대한 우회가 발견되었으며, 1.4.5, 1.3.12 이전 버전에 영향을 미칩니다.

php “escapeshellcmd” 함수는 “CVE-2020-12641: “_im_convert_path” 매개변수를 통한 명령 주입”을 방지하기 위해 구현되었지만, 불충분한 삭제(sanitization)를 수행하므로 이 “필터”는 다음을 사용하여 우회할 수 있습니다:

• 명령 특정 플래그(Linux 및 Windows 환경 모두)
• 원격 SMB 경로(Windows 환경에서만)

공격이 성공하면 유효한 Roundcube 사용자가 비표준 이미지가 포함된 메일을 열 때마다 임의의 시스템 명령이 실행됩니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

CVE가 없는 이유:

이 우회는 "CVE-2020-12641에 대한 더 나은 수정"으로 포함되었으며 별도의 CVE-ID를 부여받지 않았습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• Roundcube Webmail 설치 프로그램 구성 요소에 대한 접근
• Roundcube 사용자가 비표준 이미지가 포함된 이메일을 열 때까지 기다리는 것

개념 증명:

자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.

추가 리소스:

최초 취약점(CVE-2020-12641) 및 GitHub 공개