🇰🇷 한글 설명
phpMyChat 0.14.5 이전 버전의 input.php3, handle_inputH.php3, index.lib.php3 파일에 다중 취약점이 존재하여 사용자 스푸핑 및 변수 초기화 문제를 야기합니다. 이는 공격자가 인증을 우회하고 무단 접근을 수행할 수 있게 합니다.
💡 쉬운 설명
phpMyChat 웹 채팅 프로그램의 구식 버전에서 입력 검증 오류로 인해 다른 사람으로 위장 가능합니다. 공격자가 시스템 접근을 얻어 개인정보 유출이나 시스템 파괴가 가능합니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in phpMyChat before 0.14.5 exist in (1) input.php3, (2) handle_inputH.php3, or (3) index.lib.php3 with unknown consequences, possibly related to user spoofing or improperly initialized variables.
📍 영향받는 시스템
phpMyChat 0.14.5 이전의 모든 버전
⚔️ 공격 벡터
웹 입력 폼을 통한 특수 제작된 요청으로 사용자 인증 우회 또는 권한 상향
🛡️ 대응 방법
phpMyChat을 0.14.5 이상으로 즉시 업그레이드 또는 해당 소프트웨어 사용 중단
🔧 검증 코드
명령어가 해당 파일들을 반환하면 취약한 phpMyChat 버전이 설치된 상태이므로 즉시 업그레이드 필요
find /var/www -name 'input.php3' -o -name 'handle_inputH.php3' -o -name 'index.lib.php3' 2>/dev/null