🇰🇷 한글 설명
Till Gerken phpPolls 1.0.3에서 인증 검증 부재로 인해 공격자가 phpPollAdmin.php3에 직접 요청하여 관리자 기능을 수행할 수 있는 취약점입니다. 이를 통해 관리자 권한 없이 폴 관리, 조작 등의 작업이 가능합니다.
💡 쉬운 설명
phpPolls 애플리케이션이 관리자 페이지 접근 시 제대로 된 인증을 하지 않아서, 누구나 관리자 권한으로 폴을 조작할 수 있습니다. 마치 잠금 장치 없는 집의 뒷문으로 누구나 들어올 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Till Gerken phpPolls 1.0.3 allows remote attackers to bypass authentication and perform certain administrative actions via a direct request to phpPollAdmin.php3. NOTE: this issue might subsume CVE-2006-3764.
📍 영향받는 시스템
phpPolls 1.0.3 및 그 이전 버전
⚔️ 공격 벡터
phpPollAdmin.php3에 직접 HTTP 요청을 전송하여 인증 검증 우회 후 관리자 기능 실행
🛡️ 대응 방법
phpPolls를 1.0.4 이상으로 업그레이드하거나 관리자 디렉터리에 대한 접근 제한(기본 인증, IP 화이트리스트) 구현
🔧 검증 코드
phpPollAdmin.php3 파일이 존재하면 영향받는 시스템이고, version.txt에서 1.0.3 이하 버전이 확인되면 취약점이 있는 상태입니다.
find /var/www -name 'phpPollAdmin.php3' 2>/dev/null | head -1 && grep -r 'phpPolls' /var/www/*/version.txt 2>/dev/null