🇰🇷 한글 설명
PHPSlice 0.1.1부터 0.1.6 버전의 checkAccess 함수가 관리자 접근 수준을 제대로 검증하지 않습니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득할 수 있으며, 시스템에 대한 전체 제어 권한을 갖게 됩니다.
💡 쉬운 설명
PHPSlice 프로그램의 오래된 버전에서 관리자 권한 확인이 제대로 작동하지 않습니다. 누구나 관리자 권한으로 접근 가능하여 중요한 기능을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
The checkAccess function in PHPSlice 0.1.4, and all other versions between 0.1.1 and 0.1.6, does not properly verify the administrative access level, which could allow remote attackers to gain privileges.
📍 영향받는 시스템
PHPSlice 버전 0.1.1 ~ 0.1.6
⚔️ 공격 벡터
checkAccess 함수의 인증 우회를 통해 관리자 권한 없이 보호된 기능에 접근
🛡️ 대응 방법
PHPSlice를 0.1.7 이상으로 업그레이드하거나 접근 제어 로직 패치 적용
🔧 검증 코드
PHPSlice 설치 위치의 버전을 확인하여 0.1.6 이하면 취약한 상태
grep -r 'checkAccess' /var/www /usr/share 2>/dev/null | grep -i phpslice