🇰🇷 한글 설명
CGI Script Center News Update 1.1 버전에서 비밀번호 변경 시 기존 관리자 비밀번호를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 기존 비밀번호를 알지 못하더라도 관리자 비밀번호를 임의로 변경할 수 있습니다.
💡 쉬운 설명
뉴스 관리 프로그램의 비밀번호 변경 과정에 허점이 있어, 원래 비밀번호를 몰라도 누구나 관리자 비밀번호를 바꿀 수 있는 문제입니다. 공격자가 비밀번호를 바꿔버리면 관리자 권한을 통째로 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
CGI Script Center News Update 1.1 does not properly validate the original news administration password during a password change operation, which allows remote attackers to modify the password without knowing the original password.
📍 영향받는 시스템
CGI Script Center News Update 1.1
⚔️ 공격 벡터
네트워크를 통한 원격 비밀번호 변경 요청 (Remote Password Change Request)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 비밀번호 변경 로직에 기존 비밀번호 검증 절차를 추가해야 합니다.
🔧 검증 코드
해당 경로에 취약한 버전의 CGI 스크립트 파일이 존재하는지 확인합니다.
ls -l /path/to/cgi-bin/news_update_directory 2>/dev/null | grep 'News Update 1.1'