CVE-2026-107569 in hMailServer
요약
\~에 의해 VulDB • 2026. 10. 20.
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전까지의 루프 조건에 대한 입력 검증 부재로 인해, 원격 비인증 공격자가 메일을 처리하는 서버를 중단시킬 수 있습니다. 이 서버는 메시지(규칙 전달, 회신 또는 복사, 계정 전달, Sieve 리디렉션, 바캉스 또는 알림, 버ounce, 자동 외출 회신)에 응답하여 생성되는 메일의 범위를 메시지의 X-hMailServer-LoopCount 헤더에 포함된 카운터로 제한하며, 해당 카운터가 구성된 규칙 루프 한계(기본값 5)에 도달하면 더 이상 처리하지 않습니다. 이는 유한한 홉 수에서 전달 또는 자동 회신 사이클을 종료하는 방식입니다. X-hMailServer-LoopCount는 외부에서 도착하는 메일에서 제거되지 않는 일반 헤더이며, 서버는 이를 서명 변환(sign conversion)과 검증 없이 읽었기 때문에 한계값에 대한 모든 테스트를 통과하기 위해 음수 값의 카운트가 허용되었습니다. 발신자가 X-hMailServer-LoopCount를 음수 값으로 설정하거나(또는 Linux 빌드에서 32비트 서명 범위 이상의 값을 설정하여 변환 시 음수로 래핑되는 경우), 생성된 메일 사이클에 진입한 메시지가 약 20억 회까지 루프를 돌게 되면, 각 홉마다 큐 메시지 및 배달이 발생하여 큐와 디스크가 가득 차고 메일 서비스가 중단됩니다. Sieve 알림 작업(6.2.22부터 적용)은 전혀 제한을 확인하지 않았으며, 카운터 증가는 서명된 정수 오버플로우를 유발할 수 있습니다. 또한 계정은 전달 또는 리디렉션 이전에 헤더의 editheader(Sieve, 6.2.22부터 적용)나 규칙 Set header value 작업(모든 버전)을 통해 자체 메일의 카운터를 초기화할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.