🇰🇷 한글 설명
PHPGroupware 0.9.12 이전 버전에서 magic_quotes_gpc 설정이 비활성화된 경우, 원격 공격자가 SQL injection을 통해 데이터베이스를 손상시킬 수 있는 취약점입니다. 입력 검증 부재로 인해 악의적인 SQL 명령어가 데이터베이스에 직접 전송될 수 있습니다.
💡 쉬운 설명
PHPGroupware 프로그램의 오래된 버전에서 웹 입력값을 제대로 검사하지 않아 해커가 데이터베이스를 조작할 수 있습니다. 악의적인 코드를 입력창에 넣으면 데이터를 훔치거나 삭제할 수 있게 됩니다.
🇺🇸 원문 (English)
PHPGroupware 0.9.12 and earlier, when running with the magic_quotes_gpc feature disabled, allows remote attackers to compromise the database via a SQL injection attack.
📍 영향받는 시스템
PHPGroupware 0.9.12 이전 버전 (magic_quotes_gpc 비활성화 상태)
⚔️ 공격 벡터
웹 입력 필드(URL 파라미터, 폼 입력 등)에 SQL 코드를 삽입하여 데이터베이스 명령 실행
🛡️ 대응 방법
PHPGroupware를 0.9.13 이상으로 업그레이드하거나, magic_quotes_gpc를 활성화하고, 모든 입력값을 검증 및 이스케이프 처리
🔧 검증 코드
설치된 PHPGroupware 버전이 0.9.12 이하면 취약하며, 0.9.13 이상이거나 설치되지 않았으면 안전합니다.
dpkg -l 2>/dev/null | grep phpgroupware || find / -name 'setup.php' -path '*phpgroupware*' 2>/dev/null | xargs grep -h 'version' | head -1