🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.9.6 GOLD 버전은 users.dat 파일에 비밀번호를 저장할 때 취약한 암호화 방식을 사용합니다. 공격자는 CVE-2005-2005 등의 취약점을 통해 이 파일을 획득한 후, 비밀번호를 쉽게 복호화하여 권한을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호가 너무 쉬운 암호로 저장되어 있어, 해커가 비밀번호 파일을 훔치면 금방 원래 비밀번호를 알아낼 수 있는 상태입니다. 마치 자물쇠가 너무 허술해서 쉽게 열 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Ultimate PHP Board (UPB) 1.9.6 GOLD uses weak encryption for passwords in the users.dat file, which allows attackers to easily decrypt the passwords and gain privileges, possibly after exploiting CVE-2005-2005 to obtain users.dat.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.9.6 GOLD
⚔️ 공격 벡터
users.dat 파일 유출 후 취약한 암호화 알고리즘을 이용한 비밀번호 복호화
🛡️ 대응 방법
최신 버전으로 업데이트하거나 강력한 단방향 해시 알고리즘을 사용하여 비밀번호 저장 방식을 변경하십시오.
🔧 검증 코드
명령어 실행 결과에 'UPB 1.9.6 GOLD'라는 문구가 나타나면 해당 취약 버전이 설치된 것입니다.
grep -r "UPB 1.9.6 GOLD" /var/www/html/ 2>/dev/null