🇰🇷 한글 설명
Campsite 2.3.3 이전 버전의 notifyendsubs 크론 작업이 암호화되지 않은 MySQL 비밀번호가 포함된 이메일을 전송합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
시스템이 이메일을 보낼 때 비밀번호를 암호화하지 않고 그대로 적어서 보냅니다. 해커가 중간에서 이 메일을 훔쳐보면 데이터베이스 접속 비밀번호를 쉽게 알 수 있게 됩니다.
🇺🇸 원문 (English)
The notifyendsubs cron job in Campsite before 2.3.3 sends an e-mail message containing a certain unencrypted MySQL password, which allows remote attackers to sniff the password.
📍 영향받는 시스템
Campsite 2.3.3 미만 버전
⚔️ 공격 벡터
네트워크 스니핑(Network Sniffing)을 통한 평문 비밀번호 탈취
🛡️ 대응 방법
Campsite를 2.3.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.3.3보다 낮은 경우 취약한 상태입니다.
grep -r 'version' /var/www/html/campsite/ | grep -E '[0-9.]+'