🇰🇷 한글 설명
AlternC 0.9.5 이하의 phpmyadmin 서브시스템에서 SQL 데이터베이스 비밀번호를 쿠키에 평문으로 전송하는 취약점입니다. 원격 공격자는 네트워크 스니핑이나 XSS 공격을 통해 비밀번호를 탈취할 수 있으며, 이는 데이터베이스 전체 접근 권한 탈취로 이어집니다.
💡 쉬운 설명
AlternC 호스팅 관리 도구에서 데이터베이스 관리자 비밀번호가 보호되지 않은 상태로 전송됩니다. 악의적인 해커가 인터넷을 통해 이 비밀번호를 쉽게 훔칠 수 있어 데이터베이스 내 모든 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
The phpmyadmin subsystem in AlternC 0.9.5 and earlier transmits the SQL password in cleartext in a cookie, which might allow remote attackers to obtain the password by sniffing or by conducting a cross-site scripting (XSS) attack.
📍 영향받는 시스템
AlternC 0.9.5 이하 버전
⚔️ 공격 벡터
네트워크 스니핑 또는 XSS 공격을 통한 쿠키 인터셉트로 평문 SQL 비밀번호 탈취
🛡️ 대응 방법
AlternC를 0.9.6 이상으로 즉시 업그레이드하거나 HTTPS 암호화 통신 필수 설정
🔧 검증 코드
설치된 AlternC 패키지 이름과 버전이 표시되며, 버전이 0.9.5 이하이면 즉시 업그레이드 필요
dpkg -l | grep alternc | awk '{print $2, $3}' || echo 'AlternC not installed'