🇰🇷 한글 설명
PHP Web Statistik 1.4 버전에서 로그 데이터베이스의 순환(rotation) 기능이 없으며 리퍼러 필드의 크기 제한이 없습니다. 이로 인해 원격 공격자가 pixel.php 등을 통해 대량의 요청을 보내 로그 파일을 가득 채울 수 있는 취약점이 있습니다.
💡 쉬운 설명
웹사이트 방문 기록을 저장하는 공간에 제한이 없어, 공격자가 가짜 데이터를 계속 보내 저장 공간을 꽉 채울 수 있는 문제입니다. 이로 인해 서버의 하드디스크 공간이 부족해져 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
PHP Web Statistik 1.4 does not rotate the log database or limit the size of the referer field, which allows remote attackers to fill the log files via a large number of requests, as demonstrated using pixel.php.
📍 영향받는 시스템
PHP Web Statistik 1.4
⚔️ 공격 벡터
대량의 HTTP 요청 및 비정상적으로 큰 리퍼러(Referer) 값을 전송하여 로그 파일 크기 팽창 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나 로그 파일의 최대 크기 제한 및 자동 삭제(Rotation) 설정을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 PHP Web Statistik 1.4 버전 문자열이 발견되면 취약한 버전이 설치된 것입니다.
grep -r "PHP Web Statistik" /var/www/html | grep "1.4"