🇰🇷 한글 설명
PHP-Fusion 4.01의 SQL injection 취약점으로, index.php와 members.php의 rowstart 매개변수, comments.php의 comment_id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 탈취 및 조작이 가능합니다.
💡 쉬운 설명
웹사이트 검색이나 댓글 기능의 URL에 특수 문자를 입력하여 데이터베이스를 직접 조작하는 공격입니다. 공격자가 악용하면 사용자 정보를 빼내거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in PHP-Fusion 4.01 allows remote attackers to execute arbitrary SQL commands via the rowstart parameter to (1) index.php or (2) members.php, or (3) the comment_id parameter to comments.php.
📍 영향받는 시스템
PHP-Fusion 4.01 이하 버전
⚔️ 공격 벡터
rowstart, comment_id 등 URL 매개변수에 SQL 구문 주입
🛡️ 대응 방법
PHP-Fusion을 최신 버전으로 업데이트하고 모든 사용자 입력에 대한 SQL injection 필터링 적용
🔧 검증 코드
PHP-Fusion 설치 디렉토리가 출력되면 설치 상태 확인 가능하며, 버전 정보는 설치된 소스코드나 웹 인터페이스를 통해 확인 가능합니다.
grep -r 'PHP-Fusion' /var/www/ 2>/dev/null | grep -i version | head -1