🔍 CVE-2006-6229

5.0
CVSS Score
MEDIUM
2006-12-02
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Codewalkers ltwCalendar 4.2.1 이전 버전에서 실패한 로그인 시도의 비밀번호를 로그 파일에 기록하는 취약점입니다. 공격자가 로그 파일에 접근할 경우 기록된 비밀번호를 통해 올바른 비밀번호를 유추할 수 있습니다. 민감한 정보를 로그에 평문으로 저장하는 심각한 정보 공개 취약점입니다.

💡 쉬운 설명

서버가 실패한 로그인 시도의 비밀번호를 그대로 로그 파일에 저장합니다. 공격자가 로그 파일을 읽으면 기록된 비밀번호들로부터 실제 비밀번호를 추측할 수 있습니다.

🇺🇸 원문 (English)

Codewalkers ltwCalendar (aka PHP Event Calendar) before 4.2.1 logs failed passwords, which might allow attackers to infer correct passwords from the log file.

📍 영향받는 시스템

Codewalkers ltwCalendar (PHP Event Calendar) 버전 4.2.1 미만

⚔️ 공격 벡터

로그 파일에 접근 권한이 있는 공격자가 기록된 실패 로그인 시도에서 비밀번호 패턴을 추출

🛡️ 대응 방법

Codewalkers ltwCalendar를 4.2.1 이상으로 업그레이드하고, 애플리케이션 설정에서 로그에 민감한 정보 기록 비활성화

🔧 검증 코드

패키지 검색 결과에서 버전이 4.2.1 미만이면 취약함을 의미합니다. 또는 /var/log 디렉토리에서 ltwCalendar 관련 로그 파일의 내용을 확인하여 평문 비밀번호 기록 여부를 검증할 수 있습니다.

Shell / Script 
dpkg -l 2>/dev/null | grep -iE 'calendar|ltw' | awk '{print $2, $3}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

PHP