🇰🇷 한글 설명
phpESP 1.7.5 이전 버전에 존재하는 SQL injection 취약점으로, 원격 공격자가 미검증 입력값을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 무단 접근, 조회, 수정, 삭제가 가능합니다.
💡 쉬운 설명
phpESP 웹 애플리케이션에서 사용자 입력을 제대로 검증하지 않아, 공격자가 데이터베이스에 직접 명령어를 실행할 수 있는 보안 결함입니다. 이를 통해 민감한 데이터가 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpESP 1.7.5 and earlier allows remote attackers to execute arbitrary SQL commands via unknown vectors.
📍 영향받는 시스템
phpESP 1.7.5 이전 버전
⚔️ 공격 벡터
HTTP 요청의 입력 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phpESP를 1.7.6 이상으로 업그레이드하거나, 모든 사용자 입력을 parameterized queries(prepared statements)로 처리하고 입력값 검증 강화
🔧 검증 코드
설치된 phpESP 버전 정보가 표시되면 버전 번호 확인; 1.7.5 이하면 즉시 업그레이드 필요
dpkg -l | grep -i phpesp || rpm -qa | grep -i phpesp