🔍 CVE-2004-2406

10.0
CVSS Score
HIGH
2004-12-31
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

phpGroupWare 0.9.14.002 이전 버전의 phpgw_config 테이블에 존재하는 알려지지 않은 오버플로우 취약점입니다. 이 취약점은 원격 공격자가 악용할 수 있어 시스템 보안에 심각한 위협을 줍니다.

💡 쉬운 설명

매우 오래된 phpGroupWare 소프트웨어의 설정 저장소에 있는 버그로, 공격자가 시스템을 장악할 수 있습니다. 해당 소프트웨어를 사용 중이라면 즉시 업그레이드가 필요합니다.

🇺🇸 원문 (English)

Unknown "overflow" in the phpgw_config table for phpGroupWare before 0.9.14.002 has unknown attack vectors and impact.

📍 영향받는 시스템

phpGroupWare 0.9.14.001 및 이전 모든 버전

⚔️ 공격 벡터

phpgw_config 테이블의 오버플로우 취약점을 통한 원격 공격 (상세 정보 미공개)

🛡️ 대응 방법

phpGroupWare를 0.9.14.002 이상으로 즉시 업그레이드

🔧 검증 코드

결과 출력 시 phpGroupWare 설치가 있다는 의미이며, 버전을 확인 후 0.9.14.002 미만이면 업그레이드 필요

Shell / Script
grep -r 'phpgw_config' /var/www/*/config.php 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP