🇰🇷 한글 설명
PHProjekt 2.4a 이전 버전에서 HTTP 요청의 ID 매개변수를 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자는 다른 사용자의 ID로 임의의 작업을 수행할 수 있어 권한 상승이 가능합니다. 원격에서 인증 없이 악용 가능한 심각한 결함입니다.
💡 쉬운 설명
PHProjekt 앱에서 ID 번호를 수정하면 다른 사람으로 로그인할 수 없이도 그들의 작업을 할 수 있습니다. 신분증 번호를 바꿔서 다른 사람의 권한을 얻는 것과 같습니다.
🇺🇸 원문 (English)
PHProjekt before 2.4a allows remote attackers to perform actions as other PHProjekt users by modifying the ID number in an HTTP request to PHProjekt CGI programs.
📍 영향받는 시스템
PHProjekt 버전 2.4a 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 사용자 ID 파라미터를 조작하여 다른 사용자의 권한으로 동작하도록 하는 권한 상승 공격
🛡️ 대응 방법
PHProjekt를 2.4a 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
PHProjekt 설치 경로에서 버전 정보가 출력되면 설치 확인 가능하며, 2.4a 미만이면 취약합니다.
grep -r "version" /usr/share/phprojekt 2>/dev/null | head -1 || echo 'PHProjekt not found'