🇰🇷 한글 설명
IPBProArcade 2.5.2의 index.php 내 즐겨찾기 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 gameid 파라미터를 통해 임의의 SQL 명령을 주입할 수 있으며, 일부 보고에 따르면 셸 메타문자 관련 취약점일 가능성도 제기되었습니다.
💡 쉬운 설명
웹사이트의 게임 ID 입력창에 특수 명령어를 넣어 데이터베이스의 비밀 정보를 훔쳐낼 수 있는 약점입니다. 이를 통해 해커가 사이트의 권한을 탈취하거나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the favorites module in index.php in IPBProArcade 2.5.2 allows remote attackers to inject arbitrary SQL commands via the gameid parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. In addition, the demonstration code as used by third parties suggests that this might be a different type of vulnerability related to shell metacharacters. Finally, this could be a rediscovery of CVE-2004-1430.
📍 영향받는 시스템
IPBProArcade 2.5.2
⚔️ 공격 벡터
HTTP 요청의 gameid 파라미터에 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에 대한 필터링 및 Prepared Statement를 적용하여 SQL 인젝션을 방지하십시오.
🔧 검증 코드
명령어 실행 결과 IPBProArcade 2.5.2 버전 문자열이 검색되면 취약한 버전이 설치된 것입니다.
grep -r "IPBProArcade" /var/www/html | grep "2.5.2"