🇰🇷 한글 설명
phpTrafficA 1.4.3 이전 버전의 Php/login.inc.php 파일의 isloggedin 함수에 존재하는 인증 우회 취약점으로, 원격 공격자가 username 쿠키를 "traffic"으로 설정하여 암호 없이 관리자 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 로그인 검사에 결함이 있어서 특정 쿠키 값을 설정하면 암호 없이 관리자가 될 수 있습니다. 이는 최상위 심각도의 결함으로, 해커가 전체 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The isloggedin function in Php/login.inc.php in phpTrafficA 1.4.3 and earlier allows remote attackers to bypass authentication and obtain administrative access by setting the username cookie to "traffic." NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpTrafficA 1.4.3 및 그 이전 모든 버전
⚔️ 공격 벡터
username 쿠키를 "traffic" 값으로 조작하여 인증 검증 우회 후 관리자 기능 접근
🛡️ 대응 방법
phpTrafficA를 1.4.4 이상으로 업그레이드하고 쿠키 기반 인증을 보안이 강화된 세션 인증으로 교체
🔧 검증 코드
파일이 발견되면 해당 설치 디렉토리의 버전 정보를 확인하여 1.4.3 이하이면 취약; 파일이 없으면 미설치 상태
find / -name 'login.inc.php' -path '*phpTrafficA*' 2>/dev/null | xargs grep -l 'isloggedin' 2>/dev/null | head -1