🇰🇷 한글 설명
PHP-Nuke 5.x부터 6.5 버전의 Web_Links 모듈에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 수치 필드를 통해 민감한 정보를 탈취할 수 있다. viewlink 함수의 cid 매개변수 또는 index.php를 이용한 공격이 확인되었다.
💡 쉬운 설명
PHP-Nuke 웹사이트 생성 도구의 특정 기능에서 잘못된 사용자 입력 처리로 인해 공격자가 숨겨진 데이터를 읽을 수 있다. 웹사이트 주소에 특수한 명령어를 추가하여 데이터베이스에 직접 접근할 수 있는 문제다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the Web_Links module for PHP-Nuke 5.x through 6.5 allows remote attackers to steal sensitive information via numeric fields, as demonstrated using (1) the viewlink function and cid parameter, or (2) index.php.
📍 영향받는 시스템
PHP-Nuke 5.x ~ 6.5 (Web_Links 모듈)
⚔️ 공격 벡터
GET 요청의 cid 등 수치 매개변수에 SQL 코드 삽입
🛡️ 대응 방법
PHP-Nuke을 6.6 이상으로 업그레이드하거나 Web_Links 모듈의 입력값 검증 로직 적용
🔧 검증 코드
설치된 PHP-Nuke 패키지와 Web_Links 모듈의 위치 및 버전 확인; 결과에서 버전이 6.6 미만이면 취약함
grep -r 'php-nuke' /etc/apt/sources.list* 2>/dev/null || find / -name 'phpnuke*' -o -name 'web_links*' 2>/dev/null | head -5