🇰🇷 한글 설명
OneLook OneByOne CMS의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 공격자는 피해자의 계정으로 위장하여 권한 있는 작업을 수행할 수 있으며, 개인 정보 유출 및 시스템 제어권 확보로 이어질 수 있습니다.
💡 쉬운 설명
공격자가 당신의 세션 ID(로그인 인증)를 미리 정해놓은 후, 당신을 그 세션으로 로그인하게 만들어 당신 계정을 탈취하는 공격입니다. 탈취 후 공격자가 당신 권한으로 모든 작업을 할 수 있습니다.
🇺🇸 원문 (English)
Session fixation vulnerability in onelook onebyone CMS allows remote attackers to hijack web sessions by setting a PHPSESSID cookie.
📍 영향받는 시스템
OneLook OneByOne CMS (2007년 이전 버전)
⚔️ 공격 벡터
공격자가 PHPSESSID 쿠키를 특정 값으로 설정한 악성 링크를 피해자에게 전송하여 세션 고정 공격 수행
🛡️ 대응 방법
세션 ID를 암호화 난수로 생성하도록 수정하고, 로그인 후 세션 ID를 재생성하는 보안 패치 적용
🔧 검증 코드
반환된 경로가 있으면 해당 설치 경로의 버전을 확인하여 2007년 이후 보안 업데이트가 적용되었는지 검증 필요
find / -name '*onelook*' -o -name '*onebyone*' 2>/dev/null | head -5