🇰🇷 한글 설명
PEAR LiveUser 0.16.8 및 이전 버전의 liveuser.php 내 'remember me' 기능에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 쿠키의 store_id 값에 '..' 문자를 삽입하여 파일 존재 여부를 확인하거나, 임의의 파일을 읽거나 삭제할 수 있습니다.
💡 쉬운 설명
로그인 상태를 유지하는 '아이디 기억하기' 기능의 보안 허점을 이용한 공격입니다. 공격자가 특수 문자를 이용해 서버의 허가되지 않은 경로에 접근하여 중요한 파일을 훔쳐보거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the "remember me" feature in liveuser.php in PHP Extension and Application Repository (PEAR) LiveUser 0.16.8 and earlier allows remote attackers to determine file existence, and possibly delete arbitrary files with short pathnames or possibly read arbitrary files, via a .. (dot dot) in the store_id value of a cookie.
📍 영향받는 시스템
PEAR LiveUser 0.16.8 및 이전 버전
⚔️ 공격 벡터
쿠키의 store_id 필드에 디렉토리 트래버스 문자열(..)을 삽입하여 HTTP 요청 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 상위 디렉토리 접근 문자열을 필터링하도록 수정하십시오.
🔧 검증 코드
설치된 LiveUser 버전이 0.16.8 이하인 경우 취약한 상태입니다.
pear list | grep -i "LiveUser"