🇰🇷 한글 설명
Joomla! 1.0.11 이전 버전에서 입력 데이터에 알파벳-숫자 파라미터의 해시 값과 일치하는 숫자 파라미터가 포함될 경우 변수가 적절히 해제되지 않는 취약점이 있습니다. 이를 통해 원격 공격자가 시스템에 정의되지 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
특정 데이터를 입력했을 때 프로그램이 내부 변수를 제대로 삭제하지 못하는 오류입니다. 공격자가 이를 이용해 시스템을 오작동하게 만들 수 있습니다.
🇺🇸 원문 (English)
Joomla! before 1.0.11 does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to have an unspecified impact. NOTE: it could be argued that this vulnerability is due to a bug in the unset PHP command (CVE-2006-3017) and the proper fix should be in PHP; if so, then this should not be treated as a vulnerability in Joomla!.
📍 영향받는 시스템
Joomla! 1.0.11 미만 버전
⚔️ 공격 벡터
조작된 숫자 파라미터를 포함한 원격 HTTP 요청 전송
🛡️ 대응 방법
Joomla! 1.0.11 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.0.11보다 낮은 경우 취약한 상태입니다.
grep -r "JUMLA_VERSION" /var/www/html/ | grep -E '1.0\.[0-9]{1,2}'