🇰🇷 한글 설명
PHP5 환경에서 작동하는 Drupal 4.5.0~4.5.5 및 4.6.0~4.6.3 버전에서 사용자 권한 강제 적용 오류가 발견되었습니다. 이 취약점으로 인해 원격 공격자가 '사용자 프로필 접근' 권한을 우회하여 비정상적으로 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 권한 설정 오류로 인해, 권한이 없는 사람이 다른 사용자의 개인 프로필 정보를 몰래 볼 수 있는 문제입니다. 마치 잠긴 문이 제대로 잠기지 않아 아무나 들어갈 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Drupal 4.5.0 through 4.5.5 and 4.6.0 through 4.6.3, when running on PHP5, does not correctly enforce user privileges, which allows remote attackers to bypass the "access user profiles" permission.
📍 영향받는 시스템
Drupal 4.5.0-4.5.5, 4.6.0-4.6.3 (PHP5 환경)
⚔️ 공격 벡터
권한 검증 로직의 허점을 이용한 특수하게 조작된 HTTP 요청 전송
🛡️ 대응 방법
Drupal 최신 버전으로 업데이트하거나 해당 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 4.5.0~4.5.5 또는 4.6.0~4.6.3 범위에 해당하면 취약한 상태입니다.
grep -E 'VERSION' includes/version.inc 2>/dev/null