🇰🇷 한글 설명
PHP-Nuke 4.4의 cookiedecode 함수 취약점으로, 공격자가 쿠키에서 인증 정보를 추출하여 다른 사용자 계정에 접근할 수 있습니다. 심각한 인증 우회 취약점입니다.
💡 쉬운 설명
웹사이트 로그인 쿠키가 제대로 보호되지 않아, 해커가 쿠키를 읽고 다른 사람 계정으로 접속할 수 있습니다. 다른 사람의 열쇠를 복사해서 집에 들어가는 것과 같습니다.
🇺🇸 원문 (English)
cookiedecode function in PHP-Nuke 4.4 allows users to bypass authentication and gain access to other user accounts by extracting the authentication information from a cookie.
📍 영향받는 시스템
PHP-Nuke 4.4 이하 버전
⚔️ 공격 벡터
쿠키 데이터 추출을 통한 인증 정보 획득 및 세션 탈취
🛡️ 대응 방법
PHP-Nuke를 최신 버전으로 업그레이드하고 쿠키 암호화 및 서명 검증 구현
🔧 검증 코드
PHP-Nuke 버전 4.4가 설치되어 있으면 즉시 패치 또는 업그레이드 필요
dpkg -l php-nuke 2>/dev/null | grep -E '^[^ ]+ +4\.4'