🇰🇷 한글 설명
PHP Handicapper의 process_signup.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 login 파라미터에 CRLF 시퀀스를 삽입하여 임의의 HTTP 헤더를 주입할 수 있습니다.
💡 쉬운 설명
로그인 입력창에 특수한 줄바꿈 문자를 넣어 웹 서버를 속이는 취약점입니다. 이를 통해 공격자가 가짜 헤더를 추가하여 보안 설정을 우회하거나 잘못된 정보를 보낼 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in process_signup.php in PHP Handicapper allows remote attackers to inject arbitrary HTTP headers via CRLF sequences in the login parameter. NOTE: the vendor has disputed CVE-2005-3497, and it is possible that the dispute was intended to include this issue as well.
📍 영향받는 시스템
PHP Handicapper (process_signup.php)
⚔️ 공격 벡터
login 파라미터에 CRLF(\r\n) 문자를 삽입하여 HTTP 응답 헤더 조작
🛡️ 대응 방법
사용자 입력값에서 CRLF 문자를 제거하거나 적절히 인코딩하는 입력값 검증 로직을 적용하십시오.
🔧 검증 코드
해당 파일이 검색된다면 취약한 소프트웨어가 설치되어 있을 가능성이 높습니다.
find /var/www -name process_signup.php 2>/dev/null