🇰🇷 한글 설명
Audins Audiens 3.3의 system/index.php에서 PHPSESSID 쿠키 입력값이 검증 없이 처리되어 SQL injection이 가능한 취약점입니다. 원격 공격자는 조작된 쿠키를 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 접근 권한으로 데이터 탈취 또는 변조가 가능합니다.
💡 쉬운 설명
로그인 추적용 쿠키(PHPSESSID)에 악성 명령을 삽입하면 데이터베이스에 직접 접근할 수 있는 보안 결함입니다. 공격자가 웹사이트의 모든 정보를 볼 수 있거나 변경할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in system/index.php in Audins Audiens 3.3 allows remote attackers to execute arbitrary SQL commands via the PHPSESSID cookie. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Audins Audiens 3.3 및 그 이전 버전
⚔️ 공격 벡터
조작된 PHPSESSID 쿠키를 HTTP 요청에 포함시켜 system/index.php로 전송
🛡️ 대응 방법
Audins Audiens를 최신 버전으로 업그레이드하거나, 쿠키 입력값에 대한 SQL injection 필터를 적용하며, 입력 검증 및 prepared statements를 사용
🔧 검증 코드
Audins Audiens의 system/index.php 파일을 찾고 PHPSESSID를 처리하는 코드가 있는지 확인합니다. 파일이 발견되지 않으면 해당 소프트웨어가 설치되지 않은 것입니다.
find / -name 'index.php' -path '*/system/*' 2>/dev/null | xargs grep -l 'PHPSESSID' 2>/dev/null | head -5